A tecnologia Cloud Sandbox é um ambiente isolado na cloud que permite aos utilizadores executar programas ou ficheiros sem afetar as aplicações, sistemas ou plataformas em produção. Os profissionais de segurança usam este ambiente isolado para executar um programa suspeito, observando o seu comportamento, onde a analise e o reporte são feitos de forma automática. Este argumento é especialmente útil contra ameaças de dia zero, incluindo ransomware.
Camada de defesa fora da rede para impedir a execução de ransomware e ameaças de zero day num ambiente de produção.
A solução utiliza o imenso poder computacional do sandbox cloud para detetar os ficheiros suspeitos e para a execução de uma bateria completa de testes.
A solução de Sandbox Cloud foi concebida para analisar a maioria das novas amostras em menos de 5 minutos em pouco tempo.
É possível ter relatórios predefinidos ou personalizados dos dados analisados ou suspeitos.
O ESET Dynamic Threat Defense fornece uma camada de segurança adicional a produtos ESET como o Mail Security e produtos Endpoint, utilizando tecnologia de sandboxing baseada na nuvem para detetar novos tipos de ameaças nunca antes vistas. Com esta solução, a sua empresa fica preparada com as ferramentas necessárias para fazer deteção baseada em comportamentos, recorrer a tecnologia de Machine Learning, deteção de ameaças zero day e prevenção contra ransomware.
O ESET Threat Defense permite a deteção de ransomware e ameaças de zero day, identificando novos tipos de ameaças, e utiliza três modelos diferentes de machine learning assim que um ficheiro é submetido para análise. O administrador de sistemas pode criar um relatório dos dados do ESET Dynamic Threat Defense na consola ESET Protect e conta com total visibilidade do estado das amostras analisadas na consola, que proporciona transparência a todos os dados enviados para o ESET LiveGrid.
Além disso, e porque hoje em dia, muitos colaboradores não trabalham nas instalações da empresa, a solução de Cloud Sandbox analisa ficheiros, independentemente da localização dos utilizadores, dotando o produto de proteção de endpoints ou servidor com a capacidade de decisão automática sobre a natureza das amostras.
