Sandbox / Изолированная среда: российские системы и программы
В категории 14 продуктов.
Описание категории
Песочницы для безопасного запуска и анализа подозрительных файлов и ссылок (PT Sandbox, Kaspersky Sandbox, Cuckoo Sandbox).
Сводка
- 14 продуктов
- 30 характеристик
Подробнее о категории
Российское ПО класса Sandbox (изолированная среда)
Подкатегория песочниц для безопасного запуска и анализа подозрительных файлов и ссылок в изолированной среде. Российские решения выявляют вредоносное поведение, не обнаруживаемое сигнатурными методами.
Назначение и область применения
Решения применяются организациями для защиты от целевых атак и неизвестного вредоносного ПО, анализа подозрительных вложений из почты и веб-трафика, поддержки расследований в SOC.
Ключевые функции и компоненты
Поведенческий анализ файлов и ссылок в изолированной среде, детонация неизвестных образцов, выявление техник обхода, формирование вердиктов и индикаторов компрометации, интеграция с почтовыми шлюзами, NGFW и SIEM.
Подборки
Ключевые функции рубрики «Sandbox / Изолированная среда»
Перечень собран редакцией по рыночным обзорам, сравнениям и требованиям заказчиков.
Обязательные – есть у лидеров рынка
| Функция |
|---|
| Динамический анализ (поведенческий) |
| Статический анализ артефактов |
| Интеграция с почтовым шлюзом |
| Поведенческий анализ в Linux (Astra Linux, РЕД ОС) |
| Анализ документов (PDF, Office) |
| Анализ исполняемых файлов (.exe, .dll) |
| On-premise (изолированный контур) |
| Реестр отечественного ПО |
| Сертификат ФСТЭК |
Важные – отличают решения друг от друга
- Антиэвейжен (противодействие обходу песочницы)
- Машинное обучение в поведенческом анализе
- Ретроспективный анализ с перепроверкой после обновления баз
- Сопоставление поведения с матрицей MITRE ATT&CK
- Асинхронный API для интеграции
- Интеграция с NGFW
- Интеграция с SIEM/SOAR
- Анализ URL / фишинговых ссылок
- Физические и виртуальные стенды анализа
Как выбрать: критерии, кроме функций
- Производительность (объектов в сутки)
Как пользоваться рейтингом и каталогом
- Отметьте в фильтрах каталога обязательные для вас функции и модель поставки – список сократится до подходящих решений.
- Сверьтесь с рейтингом рубрики «Sandbox / Изолированная среда»: он учитывает функции, отзывы разных организаций, госзакупки, кейсы и срок на рынке. Как считается рейтинг.
- В карточке продукта смотрите блок «Проверено площадкой»: реестр российского ПО, ЕГРЮЛ разработчика, закупки, сертификаты ФСТЭК и ФСБ.
- Запросите демо или пробный доступ у двух-трёх финалистов и проверьте на них ключевые сценарии.