Kaspersky proširuje svoj portfolio proizvoda

Sandboxing tehnologija kompanije Kaspersky sada je dostupna za upotrebu unutar mreže organizacije. On-premise rešenje Kaspersky Research Sandbox dizajnirano je za organizacije sa strogim restrikcijama po pitanju deljenja podataka, kako bi im omogućilo uspostavljanje svojih internih bezbednosnih operativnih centara (SOC) ili CERT timova. Rešenje im pomaže da detektuju i analiziraju targetirane pretnje, dok istovremeno vodi računa o tome da se svi ispitani fajlovi čuvaju unutar organizacije.

Istraživanje o donosiocima IT odluka koje je sprovela kompanija Kaspersky pokazuje da je skoro polovina (45%) velikih preduzeća prošle godine doživela targetirani napad. Ove pretnje su često dizajnirane tako da funkcionišu samo u specifičnom kontekstu unutar organizacije žrtve: na primer, fajl neće pokrenuti nikakvu malicioznu aktivnost sve dok se konkretna aplikacija ne otvori, ili ukoliko korisnik ne skroluje kroz dokument. Osim toga, neki fajlovi mogu da prepoznaju da se ne nalaze u okruženju krajnjeg korisnika – primera radi, ukoliko nema naznaka da neko radi na krajnjoj tački – i tada neće pokrenuti maliciozni kod. Međutim, s obzirom na to da SOC obično prima mnoštvo bezbednosnih upozorenja, analitičari ne mogu manualno da istraže svako od njih kako bi identifikovali koje je najopasnije.