Sophos Sandstorm - nová bezpečnostní technologie sandboxingu

Sophos rozšiřuje řešení Sophos Email Appliance o pokročilou technologii sandboxingu nové generace Sophos Sandstorm, která umožňuje rychlou a přesnou detekci, zablokování i vyřešení sofistikovaných a měnících se kybernetických hrozeb.

Sophos Sandstorm zajišťuje ochranu proti přetrvávajícím pokročilým hrozbám (APT - advance persistent threat) i proti malware využívajícímu dosud nezveřejněné zranitelnosti (zero-day threat). Pro boj s obtížně zjistitelnými hrozbami, které se zaměřují na e-mailové účty na různorodých platformách a mobilních zařízeních, jsou firmy nuceny rozšiřovat tradiční ochranu proti malware o technologie ochrany proti neoznačeným neznámým hrozbám (signature-less protection).

Současný malware je navržený tak, aby útočil nenápadně a pomalu a zůstal běžnými prostředky neodhalený, přičemž k zabránění, nebo alespoň oddálení detekce využívá polymorfní i maskovací techniky. Počítačoví zločinci navíc k útokům přistupují proaktivně a pomocí na míru přizpůsobeného malware připojeného ke zdánlivě neškodným e-mailům se snaží analyzovat a následně prolomit specifické bezpečnostní ochrany.

Sophos Sandstorm využívá výkonnou cloudovou technologii, která tyto typy hrozeb izoluje a řeší ještě před jejich proniknutím do podnikové sítě. IT manažeři mají k dispozici podrobné přehledy o chování hrozeb i výsledcích analýz, díky kterým mohou v případě potřeby dále zkoumat jednotlivé bezpečnostní incidenty a přijímat odpovídající opatření.

"Sophos Sandstorm spojuje prevenci, detekci a nápravu do jednoho řešení umožňujícího ochranu proti počítačovým zločincům, kteří pro útoky na firemní sítě zneužívají kombinaci principů sociálního inženýrství s novými a dosud neznámými typy malware. Udržení hrozeb dostatečně daleko od hranic síťové infrastruktury je první a nejdůležitější linií obrany. Technologie Sandstorm automaticky izoluje soubory za účelem detekce jejich potenciální hrozby a představuje tak další vrstvu pro bezprostřední detekci i ochranu. Běžné technologie jsou zpravidla velmi nákladné a pro implementaci i monitoring vyžadují další znalosti z oblasti bezpečnosti. Tento fakt mění Sophos tím, že poskytuje podnikům přístup k pokročilé ochraně, která je snadno nasaditelná a cenově dostupná," říká Bryan Barne, senior viceprezident a generální manažer Network Security Group společnosti Sophos.

Sophos Sandstorm identifikuje potenciálně nebezpečné chování napříč různými operačními systémy včetně Windows, Mac i Android, a to ve fyzických i virtualizovaných prostředích, v síťové infrastruktuře, v mobilních aplikacích, v elektronické poště, v PDF i wordových dokumentech i ve více než dvou desítkách souborů dalších typů. Sophos Sandstorm je k dispozici formou předplatného v rámci Sophos Email Appliance 4.0.

Sophos Sandstorm je k dispozici i jako rozšíření pokročilého řešení pro ochranu webů Sophos Web Appliance, které kontroluje obsah webových stránek a blokuje i nejnovější webové hrozby. Zákazníci si navíc budou moci Sophos Sandstorm přidat i do platformy pro jednotnou správu hrozeb Sophos UTM 9.4, komplexního firewallového řešení, které je v současnosti dostupné ve formě betaverze.