Kaspersky Research Sandbox 3.0

Kaspersky Research Sandbox 3.0 (далее Kaspersky Research Sandbox) – усовершенствованная автоматизированная система анализа вредоносного ПО для статического и поведенческого анализов файлов и обнаружения угроз. Приложение использует гибридный подход, сочетающий в себе анализ угроз (на основе петабайтов статистических данных), поведенческий анализ и надежные технологии противодействия обходу защиты и имитации действий человека. Эти технологии включают автоматический кликер, прокрутку документов и процессы-заглушки.

Решение Kaspersky Research Sandbox предназначено для повышения эффективности реагирования на инциденты и криминалистического анализа и может использоваться как локальная система для автоматического анализа файлов.

Kaspersky Research Sandbox позволяет создавать и настраивать пользовательские среды выполнения, а также использовать их для анализа поведения файлов. Решение предоставляет больше возможностей для отражения в отчетах всех действий объектов, происходящих в среде выполнения. Виртуальные машины Kaspersky Research Sandbox также можно подключать к внутренней сети организации. Это позволяет выявлять вредоносное ПО, предназначенное для работы только в определенной инфраструктуре, и получать представление о его назначении.

После загрузки файла в выбранную среду выполнения Kaspersky Research Sandbox выполняет этот файл, а затем предоставляет подробный отчет, включая инфографику и детальную интерактивную карту выполнения файла. Результаты выполнения можно скачать в виде PDF или в машиночитаемых форматах (все результаты или данные из определенных разделов) для дальнейшего анализа. Во время выполнения файла производятся снимки экрана при каждом изменении в среде выполнения файла. Снимки экрана можно просмотреть в браузере или скачать в виде архива.

Теперь Kaspersky Research Sandbox поддерживает динамический анализ не только файлов, но и веб-адресов, а также файлов, доступных по веб-адресам. Веб-адреса тщательно анализируются в безопасной среде выполнения для определения потенциальных угроз и подозрительных действий. К ним относятся: действия в сети и операционной системе, снимки экрана, загружаемые файлы и любые другие угрозы безопасности, скрытые в легальном контенте или на веб-сайте. Для каждого предоставленного веб-адреса создается комплексный и подробный аналитический отчет. Это позволяет специалистам по безопасности быстрее реагировать на инциденты или реализовать соответствующие стратегии защиты и меры безопасности. Расширенные результаты статического анализа теперь содержат строки, заголовки, разделы и таблицы экспорта и импорта исполняемых файлов, а также график энтропии файла.

Результаты анализа выполнения файлов и просмотра веб-адресов отображаются в таблице Sandbox → History. Можно использовать ключевые слова, сортировку и фильтры для поиска необходимых результатов, включая удаленные результаты задач.

С помощью режима VNC (Virtual Network Computing) можно взаимодействовать со средой выполнения образца в процессе запуска образца в песочнице.

Kaspersky Research Sandbox предоставляет следующие два интерфейса для реализации этого сценария.

• Веб-интерфейс для ручной отправки файлов и анализа результатов.

  Можно работать с Kaspersky Research Sandbox онлайн, используя любой из поддерживаемых браузеров. После входа в систему вы сможете загружать и выполнять файлы в песочнице.

• RESTful API для автоматизации и интеграции.

  Можно управлять задачами выполнения файлов и получать результаты выполнения.

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны на территории США.