Каждое обновление будет содержать правила для выявления новых техник атакующих или семейств вредоносного программного обеспечения. Это позволит оперативно реагировать на действия злоумышленников, которые часто меняют методы, тактики и инструментарий для реализации атак.
«Одна из наиболее сильных сторон PT Sandbox — применение уникальных экспертных знаний для обнаружения угроз, — комментирует Ксения Кириллова, менеджер по продуктовому маркетингу Positive Technologies. — Специалисты PT Expert Security Center постоянно отслеживают активность основных хакерских группировок, действующих на территории России и стран СНГ, и расследуют инциденты в крупных компаниях. Получаемые ими данные об угрозах регулярно передаются в продукт. Это знания, которые максимально релевантны для российского рынка и способны помочь нашим клиентам предотвращать как массовые, так и сложные целевые атаки».
Обновление экспертных правил от PT ESC доступно всем пользователям PT Sandbox и выполняется автоматически.
PT Sandbox — песочница для защиты от целевых и массовых атак с применением неизвестного вредоносного ПО. Она поддерживает гибкую настройку виртуальных сред в соответствии с реальными рабочими станциями и надежно защищена от техник обхода песочниц. Продукт обеспечивает комплексный анализ файлов и трафика, включая шифрованный, а также выявляет скрытые и новейшие угрозы с помощью регулярного ретроспективного анализа.
https://www.ptsecurity.com/ru-ru/about/news/pesochnica-pt-sandbox-poluchila-rasshirennye-vozmozhnosti-po-vyyavleniyu-celevyh-atak/