Kaspersky Sandbox 1 Jahr Add-on License Download Win, Multilingual (250-499 Lizenzen)

Moderne Cyberangriffe können Unternehmen lähmen und finanzielle bzw. Reputationsschäden anrichten. Diebstahl von finanziellen Werten und Geschäftsgeheimnissen, sinkendes Kundenvertrauen aufgrund von Serviceausfällen sowie zahlreiche andere negative Folgen: Komplexe Bedrohungen stellen eine echte Gefahr für die Stabilität und Rentabilität Ihres Unternehmens dar. Um sich vor den immer raffinierteren Cyberangriffen zu schützen, reichen klassische Tools zum Schutz des Netzwerks (Firewalls, E-Mail-/WebGateways, Proxy-Server) sowie zum Schutz der Workstations und Server (Antivirenlösungen und EndpointProtection-Plattformen mit grundlegenden Funktionen) allein nicht mehr aus. Zukunftsorientierte Unternehmen sollten deshalb dringend spezielle Tools für die Erkennung, Untersuchung und Abwehr komplexer Bedrohungen in Erwägung ziehen.

Kaspersky Sandbox nutzt die Best Practices unserer Experten für die Abwehr komplexer Bedrohungen und APTs und ist eng in Kaspersky Endpoint Security for Business integriert. Sie wird über das Kaspersky Security Center, unsere einheitliche richtlinienbasierte Verwaltungskonsole, verwaltet.

Der Kaspersky Endpoint Security for Business Agent fordert Daten zu verdächtigen Objekten aus dem gemeinsamen Speicher mit Ergebnissen von Dateiüberprüfungen an, der sich auf dem Server von Kaspersky Sandbox befindet. Wenn das Objekt bereits gescannt wurde, erhält Kaspersky Endpoint Security for Business das Ergebnis dieses Scans und wendet ein oder mehrere Beseitigungsoptionen an:

Wenn das Ergebnis einer Objektprüfung nicht aus dem Speicher abgerufen werden kann, sendet der Kaspersky Endpoint Security for Business Agent die verdächtige Datei an Kaspersky Sandbox und wartet die Antwort der Lösung ab. Sandbox erhält die Anfrage, das Objekt zu scannen, und führt es daraufhin in einer Umgebung aus, die von der echten Infrastruktur isoliert ist.

Dateiscans werden auf virtuellen Maschinen durchgeführt, die mit Tools ausgestattet sind, die eine typische Arbeitsumgebung emulieren (Betriebssysteme/installierte Programme). Um die böswillige Absicht eines Objekts zu erkennen, werden Verhaltensanalysen durchgeführt und Artefakte gesammelt und analysiert. Wenn das Objekt schädliche Aktionen ausführt, erkennt die Sandbox es als Malware. Während der Sandbox-Analyse wird dem Objekt das Ergebnis seiner Überprüfung angehängt. Nach Abschluss des Emulationsprozesses wird dieses Ergebnis in Echtzeit an den gemeinsamen Speicher gesendet, damit auch andere Hosts mit Kaspersky Endpoint Security for Business schnell Daten zum gescannten Objekt abrufen können, ohne es erneut analysieren zu müssen. Dieser Ansatz gewährleistet die schnelle Verarbeitung verdächtiger Objekte, reduziert die Belastung der Sandbox-Server und steigert Geschwindigkeit und Effizienz der Bedrohungsabwehr.

Kaspersky Sandbox ist eine wichtige Ergänzung zu Kaspersky Endpoint Security for Business. Es blockiert automatisch hoch entwickelte, unbekannte und komplexe Bedrohungen, ohne dass zusätzliche Ressourcen erforderlich sind, und gibt ITSicherheitsanalysten die Freiheit, sich auf andere Aufgaben zu konzentrieren.

Weitere Informationen zu den Funktionen und zur Lizenzierung finden Sie hier.