Zscaler Sandbox

Defesa avançada contra malware com IA e detecção de ameaças em camadas para impedir ataques emergentes baseados em arquivos

VISÃO GERAL
O problema
Solução
Benefícios
Como funciona
Casos de uso
Histórias de sucesso de clientes
Nossa plataforma
Recursos
Agende uma demonstração

Fortaleça a postura de segurança da sua empresa, evite malware e ransomware avançados e capacite as equipes de SOC para investigar ameaças mais rapidamente, tudo isso enquanto mantém os funcionários produtivos.

O problema

Segurança em detrimento da produtividade

O malware como serviço é uma tendência líder em crimes cibernéticos e, além disso, um ataque de ransomware ocorre contra uma empresa ou consumidor a cada dois segundos.

Para impedir esses ataques e evitar interrupções de produtividade, as sandboxes de malware tradicionais permitem a entrada de arquivos desconhecidos na empresa na primeira vez que aparecem, sem esperar pelos resultados da sandbox sobre os arquivos. Essa solução falha geralmente resulta em infecções de paciente zero. É necessária uma nova abordagem, que detecte e interrompa todas as ameaças novas e conhecidas em larga escala, sem afetar o desempenho.

Solução

Obtenha ampla proteção com IA contra ataques de dia zero e malware

A Zscaler Sandbox é uma solução baseada em IA que oferece defesa integrada de paciente zero, colocando em quarentena arquivos desconhecidos ou suspeitos antes que eles cheguem aos seus usuários. Com inspeção ilimitada e sem latência para web e protocolos de transferência de arquivos, incluindo TLS/SSL, nada passa despercebido, e você mantém as ameaças avançadas persistentes fora da sua rede.

Desenvolvida sobre uma plataforma exclusiva de proxy nativo da nuvem, nossa sandbox automaticamente detecta, previne e coloca em quarentena de forma inteligente arquivos suspeitos e ameaças desconhecidas, evitando o comprometimento, a movimentação lateral e a perda de dados para todos os usuários e dispositivos. Com atualizações de segurança em tempo real provenientes de 300 trilhões de sinais diários, o serviço oferece a entrega quase instantânea de arquivos benignos conhecidos.

Benefícios

Proteção contra malware com produtividade integrada

A detecção integrada evita infecções de paciente zero

A análise de malware em camadas e integrada detecta ameaças conhecidas e desconhecidas sem sobrecarregar os terminais ou exigir ganchos para NGFWs.

Prevenção + produtividade

A detecção de ameaças com tecnologia de IA fornece resultados instantâneos e preserva a produtividade, já que os usuários não precisam esperar por decisões da sandbox.

Equipa de segurança preparada

A Zscaler Sandbox é totalmente integrada aos fluxos de trabalho de segurança e SOC com uma API de análise de arquivos fora de banda, bem como isolamento completo do navegador na nuvem e integração com o CrowdStrike.

Como funciona

Prevenção de ameaças baseada em IA

Detecção de malware em camadas

A inspeção de TLS da Zscaler impede malware e ransomware com o efeito da nuvem, bloqueando malwares conhecidos por meio de hashes de arquivos, complementado com verificações adicionais dos principais mecanismos de malware e feeds de ameaças.

Segurança baseada em IA

Treinado com mais de 500 milhões de amostras, o mecanismo de malware baseado em IA da Zscaler Sandbox verifica os arquivos para condenar instantaneamente os que provavelmente são maliciosos.

Análise estática e dinâmica

A análise estática e dinâmica inspeciona a estrutura do código em repouso, aciona arquivos em um ambiente virtualizado e analisa amostras secundárias, atualizando os bancos de dados de efeitos de nuvem quando um arquivo malicioso é detectado.

Integração de isolamento do navegador

O isolamento do navegador maximiza a produtividade, permitindo que os usuários acessem instantaneamente PDFs nivelados de documentos durante a análise da sandbox.

Análise baseada em API

A integração de arquivos da API para investigações de segurança envia arquivos fora de banda diretamente para a Zscaler Sandbox.

Políticas e relatórios granulares

As políticas granulares ajustam as ações que a Zscaler Sandbox realiza com base em usuários, locais ou categorias para oferecer o melhor suporte ao seu negócio. Os relatórios detalhados e prontos para uso para cada arquivo capacitam as equipes de segurança com detalhes importantes, incluindo o mapeamento MITRE ATT&CK.

Casos de uso

cloud-sandbox-ransomware-and-malware-defense

Defesa contra ransomware e malware

Impeça ransomware e malware baseados em arquivos para adotar posturas de segurança empresarial mais eficazes.

Empoderamento do SOC

Aproveite investigações de ameaças rápidas e diretas para obter veredictos e detalhes imediatos de arquivos para investigações de segurança ou para analisar arquivos de empresas recém-adquiridas.