Sandboxingová technologie úspěšná v blokování neznámého malwaru

V nedávných testech výkonnosti bylo skenováno 600 škodlivých souborů pomocí technologie Threat Emulation a dalších konkurenčních produktů. Check Point v testu dosáhl úspěšnosti 99,83 % zachycení škodlivých souborů. Ostatní konkurenční produkty detekovaly v průměru 53 % škodlivých souborů a nejlepší konkurenční produkt dosáhl úspěšnosti pouze 75 %.

Moderní hrozby se vyvíjejí velmi agresivně a vzrůstá nebezpečí počítačové kriminality, hacktivismu, kybernetických špionáží a cílených útoků. Obvykle například trvá antivirovým a IPS technologiím téměř tři dny, než odhalí neznámý škodlivý kód, a některé druhy malwaru nemusejí být odhaleny i několik měsíců nebo dokonce let. Podle celosvětového průzkumu společnosti Check Point typická organizace stáhne do své sítě neznámý malware každých 27 minut. Součástí vícevrstvého bezpečnostního řešení Threat Prevention je technologie Threat Emulation, která dynamickou emulací souborů v prostředí virtuálního sandboxu objevuje a chrání před infekcemi z neobjevených exploitů, novými variantami malwaru i před cílenými útoky.

"Během 30 dnů technologie Check Point Threat Emulation prověřila více než 8,8 milionu souborů a detekovala v nich přes 53 000 dříve neobjevených malwarových hrozeb. Tato ohromující statistika demonstruje rychlost, jaké musí organizace čelit při ochraně před pokročilými a neznámými útoky," říká Gabi Reish, viceprezident pro product management, Check Point Software Technologies.

Odborníci společnosti nedávno zveřejnili informace o nové variantě škodlivého kódu, který umožňoval dostat vzdáleně ovládaného trojského koně s názvem DarkComet do cílových systémů. Moderní škodlivý kód používá pokročilé maskovací techniky, např. EXE soubor se tváří jako RAR archiv, takže tradiční antimalwarová řešení hrozbu neodhalí. Technologie Threat Emulation malware odhalila, ale jinak nebyl detekován žádnou jinou běžně používanou antivirovou technologií.

27 minut

Podle celosvětového průzkumu společnosti Check Point typická organizace stáhne do své sítě neznámý malware každých 27 minut.