Скорость работы песочницы PT Sandbox выросла в девять раз
Скорость работы песочницы PT Sandbox выросла в девять раз. Количество серверного оборудования, необходимого для обработки эквивалентных нагрузок, сократилось в девять раз по сравнению с прошлым годом, благодаря обновленной версии сетевой песочницы PT Sandbox 5.17 от Positive Technologies. В этой версии, заменяющей 5.7, производительность продукта значительно улучшилась, при этом качество обнаружения вредоносных программ осталось высокое. Ключевым обновлением, способствующим увеличению скорости работы PT Sandbox, стало расширение числа виртуальных машин, которые могут одновременно функционировать на одном узле для поведенческого анализа. Команда разработчиков оптимизировала процессы эмуляции аппаратного обеспечения, внедрив модули перехвата системных вызовов, что ускорило процесс анализа поведения файлов и увеличило количество зарегистрированных событий в области информационной безопасности, повысь в вероятность обнаружения киберугроз. Другим важным аспектом повышения производительности стала предварительная фильтрация файлов. PT Sandbox классифицирует файлы и ссылки от подключенных источников и отправляет на поведенческий анализ только те объекты, которые соответствуют заданным политикам информационной безопасности. Обновленная версия позволяет адаптировать фильтрацию под конкретные сценарии, такие как значимые конференции или подача финансовых отчетов, и включает систему экспертных параметров для определения потенциально рискованных объектов. Изменения в очередности проверки файлов также положительно сказались на скорости работы PT Sandbox. Теперь администраторы могут управлять файлами, отправленными на анализ, изменять их приоритет и отменять задания. Улучшенная логика очередей еще позволяет учитывать результаты предыдущих проверок, что особенно эффективно при обработке больших объемов файлов, которая может занять от нескольких часов до нескольких дней. Эти нововведения значительно повышают общую продуктивность PT Sandbox. Источник: www.ptsecurity.com
Пост взят с международного финтех-медиа ресурса
ДЛЯ ЛЮДЕЙ