A Breach Fighter fő ereje a felhőalapú sandbox környezetben rejlik, amely lehetővé teszi a fájlok kockázatmentes észlelését és futtatását, tesztelését izolált környezetben, ezzel megőrizve az infrastruktúra biztonságát. A rendszer a mesterséges intelligencia és a viselkedéselemzés kombinációját alkalmazza a fenyegetések gyorsabb és hatékonyabb azonosítására. Az új MI-motor fokozza az észlelés hatékonyságát, valamint a detektált malware-szignatúrát elküldi az fájlujjlenyomatok adatbázisába.

Az ujjlenyomat-adatbázisnak köszönhetően valós idejű fenyegetésazonosítás valósul meg, ami automatikusan felismeri a korábban rosszindulatúként azonosított ujjlenyomatokat. A Breach Fighter többszörös védelmi réteggel dolgozik, kombinálva a behatolásmegelőzést (IPS), az antivírust és a viselkedésanalízist a fokozott biztonság érdekében. Ez a kombináció erősíti a tartalomszabályozást és csökkenti az ismert és ismeretlen fenyegetéseknek való kitettséget, beleértve a „zero-day” támadásokat is.

A Breach Fighter számos fájltípust képes elemezni, többek között: Microsoft Office dokumentumok, PDF dokumentumok, HTML dokumentumok, szkriptek (PowerShell, Javascript, VBScript, Batch, Python), Windows futtatható és telepítő fájlok, e-mailek mellékletekkel, tömörített állományok, Java fájlok, valamint képek (JPEG, BMP, stb.).

Az elemzési kapacitás magában foglalja az akár 100 MB-os fájlok mélyreható elemzését, továbbá egyetlen e-mailben akár 10 fájl, és fájlonként akár 10 beágyazott szint elemzését. A Stormshield Advanced Antivirus megoldása az SNS eszközökön a malware-ek 99.7%-át képes blokkolni. Nem csupán szignatúra alapú rendszerekre támaszkodik, hanem emulációs mechanizmusokat is tartalmaz a rosszindulatú kód proaktív azonosítására.

A Stormshield kiemelt figyelmet fordít a kiberbiztonságra. A firmware-jük teljes egészében Franciaországban, az Európai Unión belül kerül fejlesztésre, és elnyerte vezető európai kiberbiztonsági ügynökségek bizalmát is (pl. ANSSI). A szuverenitás fenntartása érdekében – az adatok és folyamatok ellenőrzésének biztosítására – a Stormshield európai adatközpontokat használ.

A Breach Fighter egy átfogó, licenc alapú megoldás, amely gyors és átlátható telepítést kínál – egyetlen kattintással aktiválható. A Stormshield hálózati biztonsági megoldásaival kombinálva optimális hálózatvédelmet kínál, megerősítve a szervezetek védekezőképességét a mai összetett fenyegetésekkel szemben.

Keresse munkatársainkat a Stormshield összes megoldásával kapcsolatban!

Forrás

Stormshield Breach Fighter – Countering Sophisticated Attacks (PDF)

Kapcsolódó tartalom

Stormshield képzések a RelNet eLearning programban