Qu'est-ce que le bac à sable ?

Pourquoi le bac à sable ?

Le sandboxing est un moyen efficace d'améliorer la sécurité de votre organisation, car il est proactif et offre le taux de détection des menaces le plus élevé possible. Vous trouverez ci-dessous plus d'informations sur les avantages du sandboxing.

Comment fonctionne le bac à sable ?

Le sandboxing consiste à isoler les programmes potentiellement malveillants ou les codes dangereux du reste de l'environnement de l'organisation. Ainsi, il peut être analysé en toute sécurité, sans compromettre votre système d'exploitation ou votre appareil hôte. Si une menace est détectée, elle peut être supprimée de manière proactive.

Les avantages du bac à sable

L'utilisation d'un bac à sable présente un certain nombre d'avantages :

• Ne met pas en péril votre appareil hôte ou vos systèmes d'exploitation. Le principal avantage du sandboxing est qu'il empêche votre appareil hôte et vos systèmes d'exploitation d'être exposés à des menaces potentielles.
• Évaluer les logiciels potentiellement malveillants pour détecter les menaces. Si vous travaillez avec de nouveaux fournisseurs ou des sources de logiciels non fiables, vous pouvez tester les nouveaux logiciels pour détecter les menaces avant de les mettre en œuvre.
• Testez les modifications apportées aux logiciels avant leur mise en service. Si vous développez un nouveau code, vous pouvez utiliser le sandboxing pour évaluer sa vulnérabilité potentielle avant qu'il ne soit mis en ligne.
• Mettez en quarantaine les menaces de type "zero-day". Le sandboxing vous permet de mettre en quarantaine et d'éliminer les menaces de type "zero-day".
• Compléter les autres stratégies de sécurité. Le sandboxing fonctionne comme une stratégie complémentaire à vos autres produits et politiques de sécurité, vous offrant une protection encore plus grande.

Mise en place d'un bac à sable

If you’re interested in implementing sandboxing for your organization, consider using Check Point’s Zero day protection. Functioning as part of Check Point’s overall Zero-Day Protection solution, this sandboxing product delivers the highest possible catch rate for threats—all with near immunity to attackers’ evasion techniques. Deployment options include:

• cloud-Vous pouvez donc envoyer des fichiers en utilisant votre passerelle de sécurité ou votre serveur Exchange existant, sans qu'aucune modification de votre infrastructure ne soit nécessaire.
• Une appliance dédiée sur site, idéale pour les organisations qui souhaitent rester à l'écart du cloud.
• Les offres groupées de logiciels, qui vous permettent d'obtenir la bonne combinaison de produits et de services.
• Une extension de navigateur web, qui vous permet d'accéder à l'émulation et à l'extraction de menaces depuis votre navigateur.

SandBlast’s threat emulation service is also available with Check Point’s new Infinity SOC. With Infinity SOC, you can quickly determine whether a suspicious file is malicious using SandBlast’s threat emulation service, which has the industry’s best catch rate

Téléchargez à tout moment des fichiers suspects pour les faire analyser par le service d'émulation SandBlast. La technologie d'émulation des menaces de Point de contrôle analyse automatiquement le fichier et fournit les résultats dans un rapport détaillé qui comprend une multitude d'informations judiciaires telles que la famille du logiciel malveillant, la géographie ciblée, les techniques MITRE ATT&CK, les vidéos d'émulation et les fichiers déposés.

Qu'est-ce qui rend l'émulation des menaces de Point de contrôle si rapide et si efficace ?

L'émulation des menaces de Point de contrôle est alimentée par ThreatCloud AI, la base de données de renseignements sur les menaces la plus puissante et les moteurs d'intelligence artificielle (IA) les plus riches pour fournir le meilleur taux de capture de l'industrie. ThreatCloud IA est continuellement enrichi par des moteurs d'intelligence prédictive avancés, des données provenant de centaines de millions de capteurs, des recherches de pointe de la Recherche aux points de contrôle et des flux de renseignements externes.

Pour maintenir la productivité de l'entreprise, l'émulation des menaces de Point de contrôle est utilisée en combinaison avec l'extraction des menaces pour fournir une expérience transparente à l'utilisateur. Threat Extraction nettoie les PDF, les images et autres documents, en supprimant les éléments exploitables tels que le contenu actif et les objets intégrés. Les fichiers sont ensuite reconstitués, en conservant leur format d'origine, et remis à l'utilisateur. Pendant ce temps, le fichier original est émulé en arrière-plan et l'utilisateur peut y accéder s'il est considéré comme inoffensif.

Si vous êtes intéressé par l'émulation ou l'extraction de menaces par sandboxing de Point de contrôle, demandez une démo gratuite ou contactez-nous dès aujourd'hui pour plus d'informations.