VMRay: Threat Analysis & Detection Platform

Permite analiza si protejarea rapida impotriva intregului spectru de amenintari, inclusiv atacuri malware avansate sau de tip phishing.

• Analiza amenintarilor cu inspectii profunde, cu vizibilitate deplina asupra activitatii daunatoare, raportare fara impuritati
• Optimizeaza analiza amenintarilor prin automatizarea fiecarei etape a procesului
• Imbunatateste inteligenta amenintarilor prin generarea automata de analize IOCs

Vezi documentatia completa >>

Scaleaza detectia automata in intreaga organizatie si integreaza platforma VMRay cu celelalte sisteme de securitate existente.

• Ofera un verdict de detectare care indica daca un fisier sau o adresa URL este rau intentionata
• Rezultatele detectarii citite de masina pot fi partajate pe scara larga cu alte instrumente (SOAR, EDR etc.)
• Procesul de detectare este complet automatizat, fara a fi nevoie de interventia umana

Vezi documentatia completa >>

Completeaza solutiile anti-spam si anti-phishing si detecteaza amenintarile venite prin e-mail, pe care alte instrumente de aparare le rateaza.

• Scaneaza mesajele primite si extrage atasamente si adrese URL potential daunatoare
• Detectie precisa, fara a fi nevoie de interventie umana
• Se adapteaza cu usurinta la volumul in crestere a postei electronice, mentinandu-si acelasi nivel superior de performanta

Vezi documentatia completa >>

Vedeti amenintarile, fara a fi vazuti

Tehnicile de evaziune sunt raspandite in malware si atacuri avansate de tip phishing. Amenintarile sunt concepute pentru a recunoaste cand ruleaza intr-un mediu de analiza, mergand pana la identificarea anumitor furnizori si produse. Acestea sunt programate sa ia masuri evazive pentru a evita detectarea. Metodele traditionale de monitorizare lasa semne clare ale prezentei lor in mediul de analiza. Cu o abordare radical diferita, VMRay a plasat sistemul de monitorizare in stratul de hipervizor, astfel incat sa monitorizeze in intregime activitatea malware din exteriorul masinii tinta. Masinile virtuale (VM) utilizate pentru analiza pot rula complet nemodificate. Nimic nu poate fi detectat de malware si nimic nu poate fi evitat.

Analiza ciclului de viata al malware-ului

VMRay monitorizeaza si capteaza in mod transparent fiecare interactiune dintre VM-urile vizate si fisierele si adresele URL suspecte sau rau intentionate, cu o granularitate care se extinde pana la nivelul apelurilor functionale. Aceste date complete accepta investigatii de analiza profunda pentru raspuns la incidente, criminalistica digitala si vanatoare de amenintari. Abordarea automatizata a VMRay, cum ar fi clic automat pe linkuri si butoane de descarcare, forteaza fisierele malware sa-si expuna intentiile reale. Redirectionarea rapida a secventei de executie a programelor malware elimina intarzierile care sunt menite sa previna detectarea activitatii daunatoare. In plus, VMRay este unic prin capacitatea sa de a recunoaste cand este necesara o repornire si de a o efectua automat.

Rezultate clare, fara impuritati

Multe solutii ofera rezultate de analiza care contin o cantitate uriasa de impuritati irelevante, pana la 90%. Acest lucru dilueaza si ascunde informatiile critice pe care se bazeaza analistii pentru a rationaliza raspunsul la incident si a declansa actiuni de redresare. Anchetele consuma timp, echipele de securitate pot trage concluzii gresite, iar rezultatele „impure” furnizate altor sisteme de securitate pot declansa actiuni gresite. Abordand aceste provocari, o inovatie VMRay numita Monitorizare Inteligenta (ITM) capteaza doar semnale relevante pentru rezolvarea unei amenintari. Analistii obtin rapid informatii despre comportamentul malware-ului, iar rezultatele analizei citite de masina, care sunt partajate cu alte sisteme de securitate, sunt fiabile, precise si fundamenteaza actiuni concrete.

HENTAI ONIICHAN RANSOMWARE (BERSERKER VARIANT)

AZORULT DELIVERED BY GULOADER

WARZONE RAT – AUTOMATICALLY PEELING AWAY THE LAYERS