Palo Alto PA-415 Advanced WildFire Lizenz für HA-Geräte

Para minimizar los riesgos de los ataques que utilizan técnicas de evasión, las empresas recurren a soluciones de sandboxing para el análisis de malware. Desgraciadamente, las soluciones tradicionales de sandboxing pueden adolecer de los siguientes escollos que las hacen inútiles contra las amenazas avanzadas:

• Las soluciones tradicionales de sandboxing no pueden esconderse del malware. El malware altamente evasivo busca instrumentación o "ganchos", que son utilizados por los sandboxes para registrar la actividad de una muestra cuando está siendo analizada. Dado que los motores de análisis residen en el mismo entorno en el que se ejecutaría el malware, si éste observa la presencia de estos ganchos, optará por no ejecutarse o, en casos de malware sofisticado, por eludir los ganchos. Esto hace que el sandbox crea que la muestra es inofensiva.
• Las soluciones convencionales de sandboxing pueden ser engañadas por comportamientos latentes. Algunos entornos aislados pueden agotarse y no detectar el malware "dormido". Los cajones de arena tradicionales no pueden simplemente reducir el temporizador a un número bajo, ya que esto podría interrumpir la ejecución de otro software
• Las soluciones tradicionales de sandboxing no pueden detectar el malware residente en memoria. Los modelos de aprendizaje automático entrenados únicamente en la estructura de archivos son ineficaces para detectar muestras que emplean técnicas de evasión como la ofuscación, el empaquetado y la ejecución de shellcode inyectado dinámicamente en la memoria del proceso. Además, para examinar las muestras de memoria se requiere una importante sobrecarga de memoria, computación e infraestructura, en la que la mayoría de los proveedores no invierten.
• Las soluciones tradicionales de aislamiento de procesos en línea afectan a la productividad de los usuarios. Cuando un proveedor decide retener archivos para su análisis, interrumpe el flujo de trabajo y la productividad de los usuarios.
• Las soluciones tradicionales de sandboxing tardan en emitir juicios. Sin un ecosistema conectado, las actualizaciones de firmas pueden tardar de horas a días en completarse.

Más allá del aislamiento tradicional

Palo Alto Networks Advanced WildFire es el mayor motor de prevención de malware basado en la nube del sector, que utiliza motores de detección de aprendizaje automático patentados para proteger a las organizaciones frente a amenazas muy evasivas y proporcionar protección automatizada en toda la red, la nube y los puntos finales. Advanced WildFire analiza cada archivo desconocido en busca de intenciones maliciosas y, a continuación, despliega medidas preventivas en un tiempo récord -60 veces más rápido que el competidor más cercano- para reducir el riesgo de los pacientes a cero.