什麼是沙盒？

為什麼選擇沙盒？

沙盒是提高組織安全性的有效方法，因為它是主動的，並提供最高的威脅偵測率。 閱讀以下有關沙盒的好處的更多信息。

沙盒的運作方式

沙盒工作方式是將潛在惡意程式或不安全程式碼與組織其他環境隔離。 這樣，就可以安全地對其進行分析，而不會影響您的作業系統或主機裝置。如果偵測到威脅，則可以主動移除它。

沙盒的好處

使用沙盒有許多優點：

• 不會為您的主機裝置或作業系統帶來風險。沙箱的主要優點是它可以防止您的主機裝置和作業系統暴露於潛在威脅。
• 評估潛在的惡意軟體是否存在威脅。 如果您正在與新廠商或不受信任的軟體來源合作，您可以先測試新軟體是否存在威脅，然後再實作。
• 在軟體上線之前測試軟體變更。如果您正在開發新程式碼，您可以在上線之前使用沙箱來評估其潛在的脆弱性。
• 隔離零日威脅。使用沙盒，您可以隔離並消除零日威脅。
• 補充其他安全策略。 沙箱可作為其他安全產品和政策的補充策略，為您提供更多的保護。

實施沙盒

If you’re interested in implementing sandboxing for your organization, consider using Check Point’s Zero day protection. Functioning as part of Check Point’s overall Zero-Day Protection solution, this sandboxing product delivers the highest possible catch rate for threats—all with near immunity to attackers’ evasion techniques. Deployment options include:

• 基於雲端的實施，因此您可以使用現有的安全閘道器或 Exchange 伺服器傳送文件，而無需進一步變更基礎架構。
• 現場專用設備，非常適合想要遠離雲端的組織。
• 軟體套件，為您提供正確的產品和服務組合。
• 網頁瀏覽器擴充功能，讓您可以從瀏覽器中存取威脅模擬和擷取。

SandBlast’s threat emulation service is also available with Check Point’s new Infinity SOC. With Infinity SOC, you can quickly determine whether a suspicious file is malicious using SandBlast’s threat emulation service, which has the industry’s best catch rate

隨時上傳可疑檔案以供 SandBlast 模擬服務分析。Check Point 的威脅模擬沙盒技術會自動分析文件並在詳細報告中提供結果，其中包括大量的取證信息，例如惡意軟體家族、目標地理位置、MITRE ATT&CK 技術、模擬視頻和丟失的文件。

是什麼讓 Check Point 的威脅模擬如此快速有效？

Check Point 的威脅模擬由 ThreatCloud AI、最強大的威脅情報資料庫和豐富的人工智慧 (AI) 引擎提供支持，可提供業界最佳的捕獲率。ThreatCloud 人工智慧透過先進的預測智慧引擎、來自數億感測器的數據、Check Point Research 的前沿研究和外部情報來源不斷豐富。

為了維持業務生產力，Check Point 的威脅模擬與威脅提取相結合，為使用者提供無縫體驗。威脅萃取可清除 PDF、影像和其他文件，並移除可惡意利用的元素，例如活動內容和嵌入物件。 然後將文件重建，保留其原始格式，並傳遞給用戶。 同時，原始文件在後台模擬，如果被認為是良好的，則用戶可以訪問。

如果您對 Check Point 的沙盒威脅模擬或威脅提取感興趣，請索取免費演示，或立即聯絡我們以了解更多資訊。