Российским интеграторам на всей территории РФ стала доступна система РТ Sandbox ― песочница от компании Positive Technologies. Систему отличает гибкая настройка виртуальных сред, наличие возможностей для ретроспективного анализа и выявления угроз в трафике.
Компания OCS, наращивая свою экспертизу в ИБ-сегменте, объявила о расширении сотрудничества с компанией Positive Technologies, создающей инновационные решения в ИБ-сфере, призванные выявить, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий. В рамках нового соглашения дистрибьютор обеспечит партнерам обучение, помощь в пресейловой подготовке, пилотировании и поставки инновационной системы информационной безопасности класса «песочница» РТ Sandbox. Продукт предназначен для защиты корпоративной почты, пользовательского трафика и файловых хранилищ, а также выборочной проверки объектов.
РТ Sandbox – это песочница, которая позволяет существенно повысить защищенность сети от целевых и массовых атак с применением вредоносного ПО. С помощью механизма гибкой кастомизации создается набор виртуальных сред для анализа и обнаружения угроз не только в файлах, но и в трафике, включая шифрованный.
Несмотря на то, что продукт можно использовать в режиме противодействия угрозам, в первую очередь это средство мониторинга безопасности IT-систем. Ключевое отличие от классических решений endpoint-защиты в том, что PT Sandbox позволяет детектировать аномалии и выявлять ранее неизвестные угрозы. Как выяснили эксперты из Positive Technologies, около 40% целевых кибератак тщательно готовятся и продумываются, таят в себе особую угрозу и могут с легкостью обходить традиционные средства защиты. Разработчики учли и это — PT Sandbox не дает себя опознать более чем 20 техникам обнаружения песочницы. Помимо этого, PT Sandbox легко интегрируется с другими продуктами компании, в частности с системами глубокого анализа трафика (PT Network Attack Discovery) и всесторонней защиты от веб-атак (PT Application Firewall), а также способна обогатить их знаниями о киберугрозах.
Песочница PT Sandbox компании Positive Technologies позволяет моделировать точные профили рабочих станций пользователей — вплоть до версии ОС и браузера. Это дает возможность в защищенной виртуальной среде обнаружить вредоносное ПО, которое создано под определенное окружение и не проявляет себя в другом окружении, например, в ходе целевой атаки.
PT Sandbox ориентировано прежде всего на системных интеграторов и поставщиков ИБ-решений, работающих с корпорациями, а также с крупными и средними организациями, ИТ-инфраструктуры которых подвержены рискам кибератак. Решение также будет высоко востребовано среди компаний, ориентированных на использование отечественных программных разработок. Применение PT Sandbox особенно актуально в крупных государственных и коммерческих структурах, учреждениях здравоохранения, науки, энергетики, банковской сферы, транспорта и других.
