PT Sandbox — песочница, которая позволяет обнаруживать новые вирусы, эксплойты нулевого дня, программы-вымогатели и другое сложное вредоносное ПО. Она не только детектирует угрозы, но и не допускает их проникновение в контур компании, обеспечивая комплексную защиту от целенаправленных атак и массовых угроз.
PT Sandbox проверяет файлы и ссылки комбинацией экспертных методов обнаружения, разработанных PT Expert Security Center, репутационного анализа, а также статического и поведенческого анализа с применением машинного обучения.
Ключевые возможности
- Многоуровневое обнаружение. Экспертные правила PT ESC, репутационный анализ, статический и поведенческий анализ с ML.
- ИИ до запуска файла. ML-модели (ByteDog) выявляют угрозы в содержимом файлов и сетевой активности программ ещё до запуска — это повышает точность обнаружения неизвестных целенаправленных угроз.
- Сложные угрозы. Обнаружение неизвестных вирусов, руткитов, буткитов и ПО, нацеленного на SCADA-системы.
- Защита отечественных ОС. Виртуальные среды с Astra Linux, «РЕД ОС», «Альт»; готов к установке на Astra Linux и ОСнова.
- Все популярные векторы. Проверка файлов и ссылок из почты, файловых хранилищ, от ИТ-систем и систем безопасности, а также загруженных вручную.
- Интерактивный анализ. Управление запуском файла в виртуальной среде и создание условий для изучения поведения.
- LLM для аналитиков. Подключение больших языковых моделей к песочнице — ИИ-анализ результатов проверок и сбор информации при расследованиях.
- Гибкая среда эмуляции. Настройка состава ПО и приманок (deception) с учётом отраслевой специфики организации.
Как работает
- Обнаружение. Подключение песочницы к различным источникам, сбор файлов и ссылок для анализа с уведомлением об угрозах.
- Исследование угроз. Анализ объектов, включая загруженные вручную, выдача результатов с возможностью выгрузки артефактов.
- Блокировка. Взаимодействие с почтовыми системами, системами контроля трафика и коннекторами API для блокировки вредоносного содержимого.
Сценарии использования
- Защита электронной почты — антивирусы и YARA-правила PT ESC плюс анализ подозрительных файлов и ссылок в изолированной среде.
- Защита файловых хранилищ и контроль загружаемых объектов.
- Защита от сложного ПО и threat hunting.
- Защита от целевых атак с учётом отраслевой специфики.
- Защита конечных устройств и веб-приложений.
- Защита репозиториев разработки и защита от уязвимостей без исправлений.
Кому подходит
- Организациям с почтовым трафиком и файловыми хранилищами, где нужна проверка вложений и ссылок.
- Промышленным предприятиям — защита от ПО, нацеленного на SCADA.
- Компаниям с отечественными ОС (Astra Linux, РЕД ОС, Альт).
- SOC и CSIRT — как инструмент анализа образцов и расследований.
Совместимость и экосистема
PT Sandbox интегрируется с PT NAD (файлы из трафика на проверку), MaxPatrol EDR (вердикты на все устройства), PT ISIM (объекты из технологической сети с настройкой среды эмуляции), MaxPatrol SIEM (уведомления об угрозах), MaxPatrol VM (защита от ВПО под неисправленные уязвимости), PT Container Security и PT Application Inspector (безопасность репозиториев).
Полностью покрывает связанные с вредоносным ПО тактики и техники MITRE ATT&CK для Windows и Linux.
Характеристики
| Класс решения | Sandbox — динамический анализ файлов и ссылок |
|---|---|
| Тип продукта | Программно-аппаратный комплекс |
| Производитель | Positive Technologies |
| Страна | Россия |
| Обнаружение | Экспертные правила PT ESC, репутационный, статический и поведенческий анализ, ML |
| Платформы анализа | Windows, Linux, Astra Linux, РЕД ОС, Альт |
| Покрытие MITRE ATT&CK | Тактики и техники, связанные с ВПО (Windows, Linux) |
| Сертификация | ФСТЭК России; реестр российского ПО № 8642 |
| Интеграции | PT NAD, MaxPatrol EDR, PT ISIM, MaxPatrol SIEM, MaxPatrol VM, PT CS, PT AI |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions выполняет поставку, развёртывание, подключение источников (почта, файловые хранилища, системы защиты), настройку среды эмуляции под отрасль заказчика и интеграцию вердиктов с существующими средствами блокировки. Доступен бесплатный пилот.