Palo Alto PA-415 Advanced WildFire Lizenz für HA-Geräte

Per ridurre al minimo i rischi di attacchi che utilizzano tecniche di evasione, le aziende si rivolgono a soluzioni di sandboxing per l'analisi del malware. Purtroppo, le soluzioni di sandboxing tradizionali possono soffrire delle seguenti insidie che le rendono inutili contro le minacce avanzate:

• Le soluzioni di sandboxing tradizionali non possono nascondersi dal malware. Il malware altamente elusivo controlla la strumentazione o gli "hook", utilizzati dalle sandbox per registrare l'attività di un campione quando è in fase di analisi. Poiché i motori di analisi risiedono nello stesso ambiente in cui il malware verrebbe eseguito, se il malware osserva la presenza di questi ganci, sceglierà di non eseguirli o, nei casi di malware sofisticato, di eluderli. Questo fa sì che la sandbox creda che il campione sia innocuo.
• Le soluzioni di sandboxing convenzionali possono essere ingannate da comportamenti latenti. Alcune sandbox possono andare in timeout e perdere un rilevamento a causa di malware "dormienti". Le sandbox tradizionali non possono semplicemente ridurre il timer a un numero basso, perché ciò potrebbe interrompere l'esecuzione di altri software.
• Le soluzioni di sandboxing tradizionali non sono in grado di rilevare il malware residente in memoria. I modelli di apprendimento automatico addestrati sulla sola struttura dei file sono inefficaci nel rilevare gli esempi che utilizzano tecniche di evasione come l'offuscamento, l'impacchettamento e l'esecuzione di shellcode iniettati dinamicamente nella memoria del processo. Inoltre, per esaminare i campioni di memoria è necessario un notevole overhead di memoria, di calcolo e di infrastruttura, in cui la maggior parte dei fornitori non investe.
• Le soluzioni tradizionali di sandboxing in linea hanno un impatto sulla produttività degli utenti. Quando un fornitore sceglie di non fornire i file per l'analisi, interrompe il flusso di lavoro e la produttività degli utenti.
• Le soluzioni di sandboxing tradizionali sono lente nel fornire giudizi. Senza un ecosistema connesso, gli aggiornamenti delle firme possono richiedere da ore a giorni per essere completati.

Andare oltre il sandboxing tradizionale

Palo Alto Networks Advanced WildFire è il più grande motore di prevenzione delle minacce informatiche basato su cloud del settore, che utilizza motori di rilevamento brevettati di apprendimento automatico per proteggere le organizzazioni da minacce altamente evasive e fornire una protezione automatizzata attraverso la rete, il cloud e gli endpoint. Advanced WildFire analizza ogni file sconosciuto alla ricerca di intenti dannosi e quindi implementa misure preventive in tempi record, 60 volte più velocemente rispetto al concorrente più vicino, per ridurre a zero il rischio per i pazienti.