NoSpamProxy Sandbox Service

32Guards Sandbox Service biedt veiligheid

Effectieve antispamsoftware, e-mailgateways en firewalls maken tegenwoordig deel uit van de basisconfiguratie van elk goed IT-landschap. Deze conventionele beschermingsmechanismen zijn echter niet langer voldoende: Om uitgebreide beveiliging te bieden, gebruikt NoSpamProxy een cloud-gebaseerde sandbox-technologie die op betrouwbare wijze schadelijke bestanden herkent en deze kennis snel verspreidt met behulp van uitgebreide zwermintelligentie. Intelligente spamfilters zorgen er ook voor dat de meeste bedreigingen worden herkend voordat sandboxing moet worden gebruikt. Bijkomend voordeel: minder tijd en middelen nodig en minder belasting van netwerken en infrastructuren.

Wat doet de 32Guards Sandbox Service?

De 32Guards Sandbox Service analyseert bestanden en het zogenaamde command-and-control verkeer, dat wil zeggen de gegevensuitwisseling tussen een geïnfecteerde computer en zijn "master" in het netwerk. Voordat een bestand wordt geüpload naar de sandbox door NoSpamProxy, creëert NoSpamProxy een hashwaarde en vraagt de sandbox of het de hash al kent. Als de hash bekend is, wordt ook gevraagd of de hash goed of slecht is. Dit wordt niveau 1 (hash query) en niveau 2 (file upload) genoemd. De te controleren bestanden worden versleuteld overgebracht naar de zandbak. Om het controleproces zo efficiënt mogelijk te maken, wordt een verwacht gedrag voorspeld op basis van het bestandstype (statische analyse) en wordt een omgeving opgestart die geoptimaliseerd is voor deze voorspelling (dynamische analyse).

Voordelen:

• Analyseert potentieel schadelijke bestanden in een veilige omgeving
• Veilig ondanks sandbox-omzeiling
• Gegevensanalyse in een datacenter in Duitsland
• Minder tijd en middelen nodig
• Ontlast netwerken en infrastructuren
• Snelle verdediging tegen cyberaanvallen
• Beschikbaar in de cloud en op de server