ThreatTrack Security permite organizatiilor sa isi evalueze expunerea la orice amenintare malware
Compania de securitate cibernetica solidifica ThreatAnalyzer ca solutie performanta de analiza malware cu informatii integrate despre amenintari si seturi de reguli personalizabile
Clearwater - 25 Iunie 2014 - ThreatTrack Security a lansat ThreatAnalyzer® 5.1, cea mai noua versiune a solutiei de analiza malware dinamica, si complet personalizabila. ThreatAnalyzer permite organizatiilor sa recreeze nivele intregi de aplicatii - incluzand medii virtuale sau native - in care sa detoneze cod daunator si sa descopere cum se va comporta malware-ul in retelele lor. Prin executia fisierelor si linkurilor in ThreatAnalyzer, profesionistii in securitate cibernetica pot cuantifica in mod exact si complet riscul si expunerea la Advanced Persistent Threats (APTs), atacuri directionate si amenintari Zero-day proiectate sa treaca de apararile bazate pe semnaturi.
"Nesiguranta este una din cele mai mari provocari la adressa securitatii cibernetice a unei organizatii, si paralizeaza echipele de raspuns la incidente", a spus ThreatTrack Security President and CEO Julian Waits, Sr. "Organizatiile stiu ca sunt sub atac din cazua malware-ului avansat, dar cele mai multe nu au uneltele necesare pentru identificarea amenintarilor avansate si pentru cuantificarea cu acuratete a expunerii la aceste riscuri. ThreatAnalyzer rezolva aceasta provocare, punand profesionistii in securitate din nou in ofensiva. De la cateva minute de la detonarea unei mostre de malware, utilizatorii stiu exact care sisteme din reteaua lor sunt vulnerabile la acea amenintare, permitandu-le sa raspunda instantaneu prin izolarea sistemelor si implementarea apararii pentru prevenirea pierderii datelor."
Imbunatatirile aduse ThreatAnalyzer 5.1 includ:
- Suport pentru 64-bit - permite utilizatorilor sa re-creeze toate mediile sistemelor de operare pe 32- si 64-bit, inclusiv WoW64 (Windows 32-bit on Windows 64-bit) - pentru analiza completa in intreaga stiva de aplicatii, identificand instantaneu care sisteme sunt vulnerabile in fata mostrelor de malware executate.
- Reguli personalizate de determinare a malware-ului - accelereaza detectia atacurilor directionate deoarece permite utilizatorilor sa creeze seturi de reguli care ii alerteaza cand apar activitati daunatoare care ii intereseaza mai mult, precum acces anormal la sisteme sensibile precum SCADA, scurgerea de date catre domenii straine, interogari facute catre aplicatii in-house si multe altele.
- Fuzzy Hashing - foloseste baza de date cu malware de la ThreatAnalyzer pentru a ajuta utilizatorii sa identifice rapid si cu incredere variante necunoscute ale amenintarilor si sa demaste mai rapid campanii sustinute de atacuri directionate
- Informatii integrate despre amenintari - permite utilizatorilor sa coreleze instantaneu comportamentul malware suspicios cu amenintari cunoscute livrate in timp real ca un serviciu suplimentar
Fiind prima solutie comerciala de sandbox disponibila pe piata, ThreatAnalyzer - folosita de catre cele mai importante agentii de informatii si aparare - a fost recunoscuta ca lider in analiza malware si ca unealta importanta pentru cercetatorii malware si profesionistii in raspuns la incidente. Ofera analize mai detaliate, despre mai multe tipuri de malware, de pe mai multe aplicatii virtualizate sau native, decato orice alta tehnologie sandbox de pe piata.
ThreatAnalyzer este cu usurinta incorporat in arsenalul echipelor de securitate a retelei organizatiilor, permitandu-le sa simplifice procesul de analiza malware si sa genereze informatii bogate despre amenintari, unice mediului lor, pe baza carora sa poata actiona pentru a proteja reteaua impotriva gaurilor de securitate provocate de malware.
ThreatAnalyzer ofera si alte avantaje distincte fata de motoarele de analiza virtuale sau bazate pe SaaS, incluzand abilitatea de a:
- Rula in mod nativ (non VM enabled), pentru a detecta mostrele malware VM-Aware care pot trece de astfel de sandbox-uri
- Simula reboot pentru a detecta cod daunator care se executa doar dupa un restart al sistemului pentru a expune cod care altfel nu este detectat de majoritatea sistemelor de analiza sandbox
- Analiza malware offline intr-un mediu securizat (air-gapped), izolat, fara pierdere in functionalitate
Solutia ThreatTrack ThreatAnalyzer, precum si celelalte solutii ThreatTrack Security,sunt disponibile in Romania prin intermediul Simple IT, Distribuitor National VIPRE.
Despre ThreatTrack Security
ThreatTrack Security este specializata in identificarea si oprirea amenintarilor globale. ThreatTrack Security ofera protectie impotriva Advanced Persistent Threats (APTs), atacurilor directionate si a altor tipuri de malware care sunt proiectate sa treaca de apararile traditionale implementate de companii de toate dimensiunile din intrega lume. Compania dezvolta solutii avansate de securitate cibernetica, ce analizeaza, detecteaza si remediaza cele mai noi amenintari, incluzand tehnologia ThreatAnalyzer de analiza a comportamentului malware, produsele VIPRE AntiVirus pentru companii si utilizatori, si serviciul de avertizare in timp real ThreatIQ. Vizitati www.ThreatTrackSecurity.com pentru mai multe detalii
Despre Simple IT
SIMPLE IT este distribuitor de produse si solutii software, completate de servicii de consultanta, training, instalare, configurare si mentenanta, sustinute de un personal specializat, pentru a oferi cea mai buna experienta IT clientilor. Categoriile de solutii includ: descoperirea si monitorizarea retelei, controlul accesului la retea, managementul informatiei de securitate, securitatea si criptarea e-mailului, retele virtuale private, optimizarea traficului, securitatea retelei, antivirus, firewall, optimizarea PC-ului, antivirus, antispam, detectia intrusilor, backup si restaurare, design, dezvoltare si publicistica web, audio si video. Pentru mai multe informatii vizitati site-ul www.simpleit.com.ro.