PT Sandbox получил новые возможности для проактивного поиска угроз

Компания Positive Technologies сообщила о выпуске новой версии программного комплекса PT Sandbox 4.0, предназначенного для защиты от цифровых угроз.

Представленное разработчиком решение использует технологию Sandbox (песочница) — систему, запускающую подозрительные файлы в изолированной виртуальной среде, анализирующую совершаемые ими действия и выдающую вердикт о том, безопасен тот или иной файл или нет. Помимо файловых объектов PT Sandbox проверяет трафик, который генерируется в процессе их анализа.

Интерактивный дашборд PT Sandbox

В обновлённом PT Sandbox 4.0 расширены возможности для проактивного поиска угроз. Также доработкам подвергся пользовательский интерфейс продукта. С целью расширения возможностей имитации реальной IT-инфраструктуры организации реализована поддержка операционных систем Windows Server 2016 и Windows Server 2019.

«Мы расширяем возможности нашей песочницы и теперь воспроизводим в виртуальных средах не только рабочие станции пользователей, но и серверные машины. Это позволяет PT Sandbox детектировать атаки, заточенные под серверные операционные системы», — говорится в сообщении компании.