Sandbox / Изолированная среда: российские системы и программы
В категории 12 продуктов.
Описание категории
Сводка
- 12 продуктов
- 30 характеристик
Подробнее о категории
Российское ПО класса Sandbox (изолированная среда)
Подкатегория песочниц для безопасного запуска и анализа подозрительных файлов и ссылок в изолированной среде. Российские решения выявляют вредоносное поведение, не обнаруживаемое сигнатурными методами.
Назначение и область применения
Решения применяются организациями для защиты от целевых атак и неизвестного вредоносного ПО, анализа подозрительных вложений из почты и веб-трафика, поддержки расследований в SOC.
Ключевые функции и компоненты
Поведенческий анализ файлов и ссылок в изолированной среде, детонация неизвестных образцов, выявление техник обхода, формирование вердиктов и индикаторов компрометации, интеграция с почтовыми шлюзами, NGFW и SIEM.
Ключевые функции рубрики «Sandbox / Изолированная среда»
Перечень собран редакцией по рыночным обзорам, сравнениям и требованиям заказчиков. Рядом – доля продуктов рубрики, у которых функция указана в карточке: так видно, что есть почти у всех, а что встречается редко и отличает решения друг от друга.
Обязательные – есть у лидеров рынка
| Функция | У продуктов рубрики |
|---|---|
| Динамический анализ (поведенческий) | 30% |
| Статический анализ артефактов | 20% |
| Интеграция с почтовым шлюзом | 0% |
| Поведенческий анализ в Linux (Astra Linux, РЕД ОС) | 20% |
| Анализ исполняемых файлов (.exe, .dll) | 0% |
| Анализ документов (PDF, Office) | 10% |
| On-premise (изолированный контур) | 10% |
| Сертификат ФСТЭК | 20% |
| Реестр отечественного ПО | – |
Важные – отличают решения друг от друга
- Антиэвейжен (противодействие обходу песочницы) 10%
- Ретроспективный анализ с перепроверкой после обновления баз 10%
- Сопоставление поведения с матрицей MITRE ATT&CK 10%
- Машинное обучение в поведенческом анализе 20%
- Асинхронный API для интеграции 10%
- Интеграция с NGFW 0%
- Интеграция с SIEM/SOAR 10%
- Анализ URL / фишинговых ссылок 20%
- Физические и виртуальные стенды анализа 10%
Как выбрать: критерии, кроме функций
- Производительность (объектов в сутки)
Как пользоваться рейтингом и каталогом
- Отметьте в фильтрах каталога обязательные для вас функции и модель поставки – список сократится до подходящих решений.
- Сверьтесь с рейтингом рубрики «Sandbox / Изолированная среда»: он учитывает функции, отзывы разных организаций, госзакупки, кейсы и срок на рынке. Как считается рейтинг.
- В карточке продукта смотрите блок «Проверено площадкой»: реестр российского ПО, ЕГРЮЛ разработчика, закупки, сертификаты ФСТЭК и ФСБ.
- Запросите демо или пробный доступ у двух-трёх финалистов и проверьте на них ключевые сценарии.