Fejlett fenyegetésvédelem (sandbox)
Az ismeretlen fájlokat és mellékleteket izolált környezetben elemezzük, mielőtt elérnék a felhasználót.
Belépési pontok
Ahol az ismeretlen fájl belép
A fájl többféle úton juthat el a felhasználóig. A homokozót a meglévő védelmi eszközökhöz kötjük, és ezek küldik hozzá elemzésre, amit nem ismernek.
E-mail melléklet
Az e-mail védelem a mellékletet a kézbesítés előtt adja át vizsgálatra. Jellemző példa a makróval vagy szkripttel fertőzött dokumentum, amelyről az adathalászatról szóló cikkünkben is írtunk.
Letöltés a hálózat peremén
A tűzfal a webről letöltött ismeretlen fájlokat továbbítja a homokozóba. Titkosított forgalomban ehhez a tűzfalnak fel kell bontania a TLS-kapcsolatot, különben a fájlt nem látja.
Fájl a végponton
Ami más úton kerül a gépre, például pendrive-ról vagy felhőtárhely szinkronizálásával, azt a végpontvédelem küldi elemzésre.
A vizsgálat
Mi történik a homokozóban
A klasszikus vírusirtó az ismert kártevők lenyomatát keresi, így az új vagy átalakított kártevőt nem ismeri fel. A homokozó a fájlt lefuttatja, és a viselkedése alapján dönt róla.
Futtatás elszigetelten
A fájl egy elkülönített virtuális gépen nyílik meg vagy indul el. Innen nem éri el a valódi hálózatot és a felhasználók adatait.
A viselkedés megfigyelése
A rendszer rögzíti, milyen folyamatokat indít a fájl, mit módosít a lemezen és a beállításokban, és milyen külső címekhez próbál kapcsolódni.
Ítélet
A megfigyelt viselkedésből a homokozó besorolja a fájlt: tiszta, gyanús vagy kártékony.
Kezelés szabály szerint
Az ítélet után a kezelési szabály dönt a fájl sorsáról: továbbengedés, karantén vagy tiltás, és az is, kit kell értesíteni.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Telepített sandbox megoldás
- Integráció a tűzfallal, az e-mail védelemmel és a végpontvédelemmel
- Kezelési szabályok a gyanús fájlokra
- Átadási dokumentáció
Kapcsolódó szolgáltatások
Az eszközök, amelyek a fájlokat küldik
A homokozó annyit lát, amennyit a hozzá kötött eszközök átadnak neki. Ezek bevezetését külön szolgáltatásként is vállaljuk.
Tűzfal és VPN
Új generációs tűzfal tervezése, telepítése és beállítása, a telephelyek közötti és a távoli elérést biztosító VPN-nel együtt.
E-mail biztonság
Adathalász, kártékony melléklet és hivatkozás elleni védelem a levelezésben, a meglévő levelezőrendszerhez illesztve.
Végpontvédelem (EDR/XDR)
Viselkedésalapú végpontvédelem a munkaállomásokon és a szervereken.
Gyakori kérdések
Amit a homokozóról kérdeznek
Kiváltja a homokozó a végpontvédelmet?
Nem váltja ki. A homokozó csak fájlt tud vizsgálni. A fájl nélküli, beépített rendszereszközökkel dolgozó támadást a végponton futó EDR veszi észre. A kettő egymást kiegészíti.
Késik a levél vagy a letöltés a vizsgálat miatt?
A fájl futtatása és megfigyelése időbe telik. A kezelési szabályokban rögzítjük, mely fájlokat tart vissza a rendszer az ítéletig, és melyeket enged tovább azonnal, utólagos vizsgálattal.
Minden kártevőt kiszűr a homokozó?
Egyetlen védelmi réteg sem szűr ki mindent. Egyes kártevők felismerik, hogy virtuális gépen futnak, és ott ártalmatlannak mutatják magukat, mások csak késleltetve kezdenek működni. Ezért a homokozó egy további védelmi réteg, a többi eszközt nem helyettesíti.
Milyen fájlokat érdemes homokozóban vizsgálni?
Jellemzően azokat, amelyek kódot futtathatnak: irodai dokumentumokat, PDF-eket, szkripteket, futtatható állományokat és az ezeket tartalmazó tömörített fájlokat. A pontos kört a kezelési szabályok rögzítik.
