Решение Xcitium
Облачная классификация неизвестных файлов. Неизвестный файл анализируется в Verdict Cloud с помощью облачного машинного обучения и поведенческой песочницы.
Обсудить задачу ↗
Облачный анализ неизвестных файлов
Конечное устройство обнаруживает неизвестный файл и отправляет его в Verdict Cloud. Пока облако проводит анализ, файл изолирован в виртуализированной среде на уровне ядра; затем применяется политика устройства.
Этап 01
Конечное устройство обнаруживает файл и отправляет его на облачный анализ. До определения вердикта файл работает в изолированной виртуализированной среде на уровне ядра.
Результат: Файл ожидает анализа в изолированной среде
Этап 02
Машинное обучение, поведенческая песочница и глобальная информация об угрозах используются для оценки файла; изолированное выполнение отделяет его активность от среды.
Результат: Сигналы анализа и оценка доверия
Этап 03
Конечное устройство получает классификацию Safe (безопасный), Suspicious (подозрительный) или Malicious (вредоносный); дальнейшее действие задаёт политика Zero Trust.
Результат: Классификация файла для решения по политике
Этап 04
Конечное устройство применяет соответствующее действие Zero Trust и записывает вердикт для контроля и аудита.
Результат: Применённая политика и запись решения
Возможности
Неизвестный файл передаётся в Verdict Cloud для облачного анализа. Во время проверки файл изолирован на конечном устройстве; вердикт возвращается в его политику.
Verdict Cloud анализирует неизвестные файлы с помощью облачного машинного обучения, поведенческой песочницы и глобальных данных об угрозах.
Verdict Cloud возвращает результаты Safe, Suspicious и Malicious. Определите в политике конечного устройства действие для каждого результата.
Результат анализа возвращается на конечное устройство, где применяется политика Zero Trust. Проверьте в текущей конфигурации разрешение, изоляцию и блокирование для Safe, Suspicious и Malicious.
Verdict Cloud интегрируется с Xcitium UZT и EDR. Проверьте, как вердикт неизвестного файла связан с действием политики и записью в журнале.
Сравнение подходов
| Критерий | Проверка репутации | Verdict Cloud и политика устройства |
|---|---|---|
| Исходный сигнал | Известный файл сверяется с данными о репутации. | Неизвестный файл может быть передан на облачный анализ. |
| Дополнительный анализ | Неизвестному файлу нужен дополнительный анализ. | Облачное машинное обучение, поведенческая песочница и глобальные данные об угрозах. |
| Результат | Известная оценка репутации или отсутствие данных. | Вердикт Safe, Suspicious или Malicious возвращается в политику конечного устройства. |
Перед началом работы
Проведите пилот с неизвестным файлом и политикой конечного устройства. До запуска в рабочей среде проверьте изоляцию, результаты Safe/Suspicious/Malicious, действия политики и записи в журнале.
Как неизвестный файл передаётся в облако и изолируется во время анализа?
Какая политика действует для Safe, Suspicious и Malicious?
Как вердикт отображается в рабочих процессах Xcitium UZT и EDR?
Где для аудита хранятся вердикты, правила и исключения?
Практический сценарий
Сотрудник загружает новый файл, который конечное устройство ещё не распознаёт. Verdict Cloud направляет его на анализ, а команда безопасности видит вердикт и применённую политику устройства.
Что получает команда
Обоснованная классификация неизвестных файлов.
Облачное машинное обучение и поведенческая песочница.
Решение возвращается в политику конечного устройства и записывается в журнал.
Перед выбором решения
Verdict Cloud анализирует неизвестный файл с помощью облачного машинного обучения, поведенческой песочницы и глобальных данных об угрозах; возвращает Safe, Suspicious или Malicious.
Результат возвращается на конечное устройство, где действует настроенная политика Zero Trust. Проверьте правила разрешения, изоляции и блокирования для каждого результата.
Verdict Cloud передаёт классификацию в процессы Xcitium UZT и EDR; проверьте связь вердикта с политикой конечного устройства и журналами.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.
