NoSpamProxy Sandbox Service

El servicio Sandbox de 32Guards ofrece seguridad

Un software antispam eficaz, las pasarelas de correo electrónico y los cortafuegos forman ya parte de la configuración básica de cualquier entorno informático adecuado. Sin embargo, estos mecanismos de protección convencionales ya no son suficientes: Para proporcionar una seguridad integral, NoSpamProxy utiliza una tecnología de sandbox basada en la nube que reconoce de forma fiable los archivos maliciosos y distribuye rápidamente este conocimiento utilizando una inteligencia de enjambre integral. Los filtros de spam inteligentes también garantizan que la mayoría de las amenazas se reconozcan antes de tener que recurrir al sandboxing. La ventaja adicional: menos tiempo y recursos necesarios, así como menos tensión en las redes e infraestructuras.

¿Qué hace el 32Guards Sandbox Service?

El 32Guards Sandbox Service analiza los ficheros y el llamado tráfico de comando y control, es decir, el intercambio de datos entre un ordenador infectado y su "maestro" en la red. Antes de que NoSpamProxy cargue un archivo en el sandbox, NoSpamProxy crea un valor hash y pregunta al sandbox si ya conoce el hash. Si el hash es conocido, también pregunta si el hash es bueno o malo. Esto se denomina nivel 1 (consulta de hash) y nivel 2 (carga de archivos). Los archivos que se van a comprobar se transfieren al sandbox de forma encriptada. Para que el proceso de comprobación sea lo más eficiente posible, se predice un comportamiento esperado en función del tipo de archivo (análisis estático) y se pone en marcha un entorno optimizado para esta predicción (análisis dinámico).

Ventajas:

• Analiza archivos potencialmente dañinos en un entorno seguro
• Seguro a pesar de la evasión del sandbox
• Análisis de datos en un centro de datos en Alemania
• Menos tiempo y recursos necesarios
• Redes e infraestructuras aliviadas
• Defensa rápida contra ciberataques
• Disponible en la nube y en el servidor