OPSWAT MetaDefender Core + OPSWAT Adaptive Sandbox

O produkcie
OPSWAT MetaDefender Core w połączeniu z modułem OPSWAT Sandbox tworzy kompleksowy system do analizy plików pod kątem znanych i nieznanych zagrożeń, wykorzystywany w środowiskach wymagających wysokiego poziomu ochrony (SCADA, sektor publiczny, finanse, przemysł zbrojeniowy, infrastruktura krytyczna).
Multiscanning realizowany przez Core polega na jednoczesnym skanowaniu pliku przez nawet 30 niezależnych silników AV, co znacząco zwiększa szansę wykrycia zagrożeń, które mogłyby zostać pominięte przez pojedyncze rozwiązanie. Równolegle, OPSWAT Sandbox uruchamia podejrzane pliki w izolowanym, wirtualnym środowisku (Windows/Linux), monitorując ich zachowanie i identyfikując złośliwe działania: komunikację sieciową, zmiany w rejestrze, uruchamianie procesów, dropowanie plików.
System generuje szczegółowe raporty analityczne z oceną ryzyka, hashowaniem, tagowaniem zachowań i możliwością automatycznego klasyfikowania zagrożeń. Całość może działać lokalnie – bez potrzeby łączenia się z chmurą – i być integrowana z rozwiązaniami SIEM, SOAR, EDR oraz systemami DLP.