Descripción del Producto ZSand
ZSand de Sangfor es una tecnología de sandboxing diseñada para detectar malware desconocido. Los archivos sospechosos son capturados por el NGAF de Sangfor y enviados a ZSand para su procesamiento. ZSand contiene un conjunto de entornos virtuales seguros que imitan el sistema operativo, los archivos y las aplicaciones de una víctima real. Los archivos sospechosos se ejecutan o detonan en este entorno controlado, donde se pueden supervisar y analizar comportamientos, como el acceso a archivos, la edición del registro y las actividades de procesos y de red.
Luego, Sandboxing comparte el informe de comportamiento de IOC y malware relevante con la Inteligencia de Amenazas de Neural-X. Neural-X utiliza estos datos para mejorar su capacidad de análisis, eliminando la necesidad de una segunda ronda de sandboxing y facilitando una protección rápida a los clientes que se conectan a Neural-X mediante soluciones de red y endpoint. Los clientes, investigadores de seguridad e investigadores de botnets se benefician de esta gran cantidad de datos en tiempo real, haciendo que la seguridad de redes se vuelva proactiva y exponencialmente más efectiva.
ZSand es compatible con archivos ejecutables y scripts tanto en sistemas operativos Windows como Linux. En pruebas recientes, ha detectado con precisión familias de ransomware como GandCrab, Zusy, GlobeImposter y LockCrypt.
Preguntas Frecuentes
En el mundo de la ciberseguridad, un sandbox es un entorno de prueba aislado en una red que imita los entornos de usuario final. Es un espacio seguro para que los usuarios experimenten e inspeccionen diferentes variables sin arriesgarse a dañar el dispositivo o la red. El sandboxing es una capa adicional de protección contra las amenazas de día cero y fallos del sistema.
Con una solución avanzada de sandboxing como ZSand, que crea informes detallados de comportamiento, los usuarios pueden supervisar y analizar las actividades de archivos sospechosos capturados por herramientas de detección como NGAF. Funciona tanto en Windows como en Linux.
Combinado con una solución de seguridad robusta como Neural-X, el sandboxing proporciona una protección rápida de las redes y los endpoints contra el malware, con datos en tiempo real.
El Sandboxing es un enfoque que identifica proactivamente el malware al ejecutar archivos, códigos o URL sospechosos en un entorno virtual restringido e independiente de su ordenador y su red. El flujo de trabajo típico de detección de seguridad de una operación de "sandboxing" sigue los siguientes pasos:
- El "sandbox" recibe una solicitud para escanear o ejecutar un objeto (URL, programas o archivos), con instrucciones detalladas como, el sistema operativo, las configuraciones, los límites de tiempo de la prueba, información de otro software instalado, etc.
- El objeto de prueba se ejecuta mientras una inteligencia de ciberamenazas del sandbox recopila elementos y registra la interacción del objeto con otras amenazas de seguridad conocidas.
- El sandbox analiza los elementos recopilados y añade los datos del objeto al informe para futuros análisis. Si se encuentra un evento sospechoso durante la ejecución del sandboxing, se enviará una descripción detallada al usuario.
La mayor ventaja del uso del sandboxing para mejorar la seguridad de su empresa es su condición aislada. El sandboxing es la forma más segura de detección de seguridad sin comprometer ningún sistema operativo, dispositivo de alojamiento y el funcionamiento diario. Además, ofrece una tasa de detección de seguridad extremadamente alta junto con la función de eliminar amenazas dañinas de forma proactiva.
El sandboxing suele considerarse un complemento de los productos y políticas de ciberseguridad existentes. Invirtiendo en soluciones con una función de sandboxing como Neural-X, se obtiene una solución de seguridad integral con múltiples estrategias de detección. Neural-X protege su sistema y su red con casi total inmunidad a todas las técnicas invasivas de los hackers.