
La Sandbox : détection des malwares les plus sophistiqués
Logiciel de détection avancé de malwares
VOTRE CONTEXTE
Malwares, ransomwares, cryptolockers : les attaques sur les systèmes d’information se multiplient et les entreprises et administrations sont de plus en ciblées. Les mécanismes traditionnels de défense ne suffisent pas toujours à se prémunir des attaques les plus nocives. La sécurité des systèmes d’information est une priorité au sein de votre organisation et vous cherchez à renforcer votre chaîne de sécurité web.
NOTRE REPONSE COMMUNE
La sandbox Lastline est une solution de détection avancée de malwares qui vient apporter une couche additionnelle de sécurité web. Lastline s’intègre efficacement avec notre passerelle de sécurité web et permet d’analyser la totalité du trafic web, y compris les flux chiffrés grâce au déchiffrement des flux HTTPS Olfeo. Tandis que les sandbox traditionnelles sont faciles à détecter et éviter par les malwares, Lastline emploie un sytème bien plus subtile, nommé « Full System Evaluation ».
Des organismes tiers ont par ailleurs validé la performance supérieure de Lastline en tant que détection avancée de malwares. Le test de systèmes de détection de failles 2016 de NSS Labs’ a reconnu Lastline comme la seule offre jamais testée ayant atteint 100% d’efficacité de détection avec zéro faux-positifs. Aussi, le Forrester Wave™ a identifié Lastline comme l’offre étant actuellement la plus performante sur le marché. Olfeo vous propose une intégration efficace entre ses propres modules et la solution Lastline.
LES FONCTIONNALITÉS CLÉS
- Analyse permanente à la fois des flux réseaux et des binaires suspects
- Technologie “FUSE” (Full System Emulation) détectant les malwares fonctionnant en mode user et en mode kernel
- Priorisation des réponses sur incident et blocage des tentatives d’infraction et de vol de données
- Base de données “Threat Intelligence” mise à jour en temps réel
- Tableau de bord interactif et paramétrable, gestion simple des alertes
LES PLUS OLFEO & LASTLINE
- Analyse par Lastline des attaques cachées dans le trafic HTTPS grâce au déchiffrement SSL Olfeo
- Possibilité de bloquer Objets, Adresses IP et domaines malicieux
- Intégration testée et démontrée entre les deux solutions
- Simplicité et optimisation des coûts lors d’ajouts de sondes
- Volume d’alertes faible grâce à un taux de faux positifs extrêmement bas le moteur de règles
- Détection des codes malveillants présents dans les communications chiffrées avant qu’ils ne se propagent au sein du réseau de l’entreprise
A PROPOS DE l’EDITEUR DE SANDBOX LASTLINE
Lastline aide les sociétés à se prémunir des failles causées par des menaces persistantes, des attaques ciblées et des malwares. Située à Redwood City en Californie, avec des bureaux en Amérique du Nord, Europe et Asie, la plateforme Lastline est utilisée par des fournisseur de services de sécurité infogérés mondiaux, des entreprises d’envergure mondiale, et des éditeurs de sécurité informatique à travers le monde.
