Kaspersky Sandbox

Kaspersky Sandbox — это решение, которое способно обеспечить защиту конечных точек сети от угроз в виде вредоносных программ путем их обнаружения. Когда продукт начинает свою работу, все объекты проходят первичный анализ, и если возникают подозрения относительно конкретной программы, то она помещается и тестируется на виртуальной машине с полностью функционирующей операционной системой. В процессе этого детально анализируется поведение и свойства программы. Особым преимуществом такого метода является то, что песочница находится на изоляции от реальной инфраструктуры компании, а значит все процессы, происходящие в ней, не смогут как-то навредить работе системы. Данное решение распространяется в виде облачного сервиса с собственным аналитическим центром «Лаборатории Касперского».

Так как в современном мире постоянно развиваются технологии, методы ведения кибератак тоже стремительно совершенствуются, а это значит, что существующие средства защиты постепенно теряют свою эффективность. Технология Kaspersky Sandbox призвана усовершенствовать защиту от неизвестных угроз. Она может подвергать анализу файлы, полученные от Kaspersky Endpoint Agent или от других систем, которые используют REST API. Песочница позволяет укрепить систему защиты путем интеграции с SIEM-системами.  Kaspersky Sandbox может стать альтернативой специалистам в области кибербезопасности, так как не каждая компания готова держать в штате службу ИБ.