Palo Alto PA-415 Advanced WildFire Lizenz für HA-Geräte

Pour minimiser les risques d'attaques utilisant des techniques de contournement, les entreprises ont recours à des solutions de sandboxing pour l'analyse des logiciels malveillants. Malheureusement, les solutions de sandboxing traditionnelles peuvent souffrir des pièges suivants, qui les rendent inefficaces contre les menaces avancées :

• Les solutions de sandboxing traditionnelles ne peuvent pas se cacher des logiciels malveillants. Des contrôles de logiciels malveillants très invasifs pour l'instrumentation ou "hooks", qui sont utilisés par les sandboxes pour enregistrer l'activité d'un échantillon lorsqu'il est en cours d'analyse. Comme les moteurs d'analyse résident dans le même environnement que celui dans lequel le logiciel malveillant s'exécuterait, si le logiciel malveillant observe la présence de ces crochets, il choisira de ne pas s'exécuter ou, dans le cas de logiciels malveillants sophistiqués, d'éliminer les crochets. Cela permet de faire croire à la sandbox que l'échantillon est inoffensif.
• Les solutions de sandboxing traditionnelles peuvent être déjouées par des comportements latents. Certains sandboxes peuvent prendre leur temps et rater une détection en raison de logiciels malveillants "en sommeil". Les sandboxes traditionnels ne peuvent pas simplement réduire le minuteur à un chiffre bas, car cela pourrait interrompre l'exécution d'autres logiciels.
• Les solutions de sandboxing traditionnelles ne peuvent pas détecter les logiciels malveillants résidant en mémoire. Les modèles d'apprentissage automatique basés uniquement sur la structure des fichiers sont inefficaces pour détecter les échantillons qui utilisent des techniques d'évasion telles que l'obfuscation, le packing et l'exécution de shellcode injecté dynamiquement dans la mémoire de traitement. En outre, l'examen des échantillons de mémoire nécessite des ressources de stockage, de calcul et d'infrastructure considérables, dans lesquelles la plupart des fournisseurs n'investissent pas.
• Les solutions traditionnelles de sandboxing en ligne nuisent à la productivité des utilisateurs. Lorsqu'un fournisseur choisit de retenir des fichiers pour analyse, il interrompt le flux de travail et la productivité des utilisateurs.
• Les solutions traditionnelles de sandboxing ne fournissent que lentement des jugements. Sans un écosystème en réseau, les mises à jour des signatures peuvent prendre de quelques heures à quelques jours.

Aller au-delà du sandboxing traditionnel

Palo Alto Networks Advanced WildFire est le plus grand moteur de prévention des logiciels malveillants basé sur le cloud du secteur. Il protège les entreprises contre les menaces hautement évasives à l'aide de moteurs de détection de machine learning brevetés et permet une protection automatisée à travers le réseau, le cloud et les points finaux. Advanced WildFire analyse chaque fichier inconnu à la recherche d'intentions malveillantes, puis distribue des mesures de prévention en un temps record - 60 fois plus vite que le concurrent le plus proche - afin de réduire à zéro le risque pour les patients.