Palo Alto PA-415 Advanced WildFire Lizenz für HA-Geräte

Um die Risiken von Angriffen mit Umgehungstechniken zu minimieren, greifen Unternehmen auf Sandboxing-Lösungen zur Malware-Analyse zurück. Leider können herkömmliche Sandboxing-Lösungen unter den folgenden Fallstricken leiden, die sie gegen fortschrittliche Bedrohungen unbrauchbar machen:

• Herkömmliche Sandboxing-Lösungen können sich nicht vor Malware verstecken. Highly evasive malware checks for instrumentation or “hooks,” which are used by sandboxes to log the activity of a sample when it is under analysis. Since analysis engines reside in the same environment as where the malware would execute, if malware observes the presence of these hooks, it will choose not to execute or, in cases of sophisticated malware, to evade the hooks. Dadurch wird der Sandbox vorgegaukelt, dass die Probe harmlos ist
• Herkömmliche Sandboxing-Lösungen können durch latentes Verhalten ausgetrickst werden. Some sandboxes can time out and miss a detection because of “sleeping” malware. Herkömmliche Sandboxen können den Timer nicht einfach auf eine niedrige Zahl reduzieren, da dies die Ausführung anderer Software unterbrechen könnte
• Herkömmliche Sandboxing-Lösungen können speicherresidente Malware nicht erkennen. Machine learning models trained on file structure alone are ineffective at detecting samples that employ evasion techniques such as obfuscation, packing, and execution of dynamically injected shellcode in process memory. Darüber hinaus ist ein erheblicher Speicher-, Rechen- und Infrastrukturaufwand erforderlich, um Speicherproben zu untersuchen, in den die meisten Anbieter nicht investieren
• Herkömmliche Inline-Sandboxing-Lösungen beeinträchtigen die Benutzerproduktivität. Wenn ein Anbieter sich dafür entscheidet, Dateien zur Analyse zurückzuhalten, unterbricht er damit die Arbeitsabläufe und die Produktivität der Benutzer
• Herkömmliche Sandboxing-Lösungen liefern nur langsam Urteile. Ohne ein vernetztes Ökosystem können Signatur-Updates zwischen Stunden und Tagen dauern

Gehen Sie über traditionelles Sandboxing hinaus

Palo Alto Networks Advanced WildFire ist die branchenweit größte Cloud-basierte Malware-Prevention-Engine, die Unternehmen mithilfe von patentierten Machine-Learning-Erkennungs-Engines vor hochgradig ausweichenden Bedrohungen schützt und automatisierten Schutz über das Netzwerk, die Cloud und die Endpunkte hinweg ermöglicht. Advanced WildFire analysiert jede unbekannte Datei auf böswillige Absichten und verteilt dann Präventionsmaßnahmen in Rekordzeit - 60-mal schneller als der nächste Mitbewerber - um das Risiko von Patienten auf Null zu reduzieren.