Trend Micro Deep Discovery Analyzer – платформа, що використовується для виявлення, аналізу та реагування на кіберзагрози, включаючи цілеспрямовані атаки, експлойти, шкідливе програмне забезпечення, а також виявлення 0-day загроз.
Deep Discovery Analyzer дозволяє імітувати реальні середовища ОС для детального аналізу підозрілих (некласифікованих) об’єктів, отриманих з робочих станцій та серверів та поведінкових сценаріїв. Відкритий API дозволяє будь-якому продукту, або процесу надсилати зразки і отримувати результати аналізу.
Функціональні можливості
Запуск підозрілих файлів та посилань у віртуалізованих середовищах для виявлення шкідливої активності
Підтримка різних типів об’єктів, таких як: документи, архіви, URL-адреси, виконувані файли, тощо
Підтримка таких ОС: Windows, Linux (Cent OS, Ubuntu, Red Hat)
Підтримка декількох віртуальних середовищ із різними конфігураціями
Можливість налаштування правил для виявлення шкідливого ПЗ
Можливість персоналізованого налаштування рішення під потреби бізнесу
Переваги рішення:
- Можливість роботи рішення в єдиній екосистемі Trend Micro, а також як самостійного пристрою, так і через використання API-конекторів
- Можливість кастомізованого налаштування віртуальних машин із розгортанням використовуваного ПЗ
- Можливість проведення аналізу до 8000 зразків об’єктів на день
- Можливість одночасної перевірки підозрілих файлів на 60+ віртуальних середовищах
- Підтримка кластерного розгортання для підвищення відмовостійкості рішення
- Можливість автоматичного аналізу URL-адрес надісланих у систему
- Підтримка інтеграції з SIEM системами, такими як QRadar, Splunk, HP Arcsight
Задачі, які допомагає вирішити Deep Discovery Analyzer:
- Аналізувати файли та дії, що виконуються ними, з метою виявлення нових некласифікованих кіберзагроз
- Виявляти атаки на рівні додатків, мережевих служб та користувацьких середовищ
- Налаштувати віртуалізовані середовища для відповідності вимогам бізнесу
- Виявляти атаки, такі як 0-day, цілеспрямовані програми-вимагачі тощо
- Поширювати хеші підозрілих файлів в системи безпеки компаній для подальшого їх блокування
Trend Micro Deep Discovery Analyzer – це інструмент для поглибленого аналізу підозрілих файлів, URL та інших об’єктів у віртуалізованих середовищах, що допомагає ідентифікувати нові кіберзагрози, включаючи цілеспрямовані атаки, 0-day загрози та експлойти.
Довірте безпеку свого бізнесу професіоналам! Отримайте безкоштовну консультацію від експертів Seeton:
Отримати консультацію
Завжди на зв’язку, щоб забезпечити безперервність вашого бізнесу!
Дізнайтеся більше та отримайте консультацію від Seeton Cyber Security Group!
ПАРТНЕР НАПРЯМУ: