Архитектура виртуальной изоляции: неизвестное исполнение отделено от ресурсов основной системы

XCITIUM / ZeroDwell™

Неизвестный код изолирован на время анализа.

Запускайте неизвестные исполняемые файлы в изолированной виртуальной среде во время анализа. Приложение продолжает работу, а ресурсы основной системы остаются за границей изоляции.

Отправить запрос Как это работает

ZERO TRUST CONTAINMENT

ТЕХНОЛОГИЯ КРУПНЫМ ПЛАНОМ

Сначала изоляция. Затем вердикт.

ZeroDwell не считает неизвестный файл безопасным только потому, что он не совпал с известной сигнатурой. Виртуализация при запуске работает вместе с классификацией Verdict Cloud.

Отдельный слой виртуального исполнения над ресурсами основной системы; рядом — анализ и применение вердикта — Выберите этап на модели**01 / Неизвестный → изоляция02 / Отделён от основной ОС03 / Уточнённый вердикт04 / Разрешение или блокировка**

Определить статус файла

Система проверяет репутацию файла и различает доверенные, вредоносные и ещё не классифицированные объекты.

Неизвестный → изоляция

Запустить в изоляции

Неизвестная программа выполняется в виртуальной среде. Её взаимодействие с файловой системой, реестром и памятью отделено от основной системы.

Отделён от основной ОС

Проверить в Verdict Cloud

Автоматический анализ, данные об угрозах и экспертная проверка помогают классифицировать объект по его поведению и признакам.

Уточнённый вердикт

Применить вердикт

Результат классификации применяется на конечной точке: штатное выполнение для доверенного файла, блокировка и меры реагирования для вредоносного.

Разрешение или блокировка

ДЛЯ КОМАНДЫ БЕЗОПАСНОСТИ

За архитектурой — реальные возможности.

Виртуализация при запуске

Исполнение неизвестного кода переносится в изолированный слой. Это позволяет отделить потенциально опасные действия от ресурсов рабочего окружения.

Облачная классификация

Verdict Cloud дополняет автоматический анализ экспертной проверкой. Результаты классификации доставляются клиентским агентам.

Контекст угроз

Внутренние и внешние источники данных об угрозах помогают проверять индикаторы компрометации и поддерживают решения об оповещении и блокировке.

ЗНАКОМСТВО С ПЛАТФОРМОЙ

Управлять защитой конечных точек в общей консоли.

Централизованное управление объединяет политики безопасности, состояние конечных точек и уведомления в одном рабочем окружении.

Описание продукта Xcitium

Возможности

Возможности и их назначение

Уровни защиты на конечной точке

В стеке защиты Xcitium антивирус проверяет файлы и помещает их в карантин, а межсетевой экран конечной точки и профили безопасности управляют входящим и исходящим трафиком. ZeroDwell направляет исполнение неизвестной программы в отдельный изолированный слой.

Поведение и активность скриптов

VirusScope исследует поведение процессов. Анализ скриптов и мониторинг активности ОС дают дополнительные сигналы для расследования бесфайловых атак; результаты связываются с событиями на конечной точке.

Развёртывание и обновление агента

Защита развёртывается на устройствах через агент Client Security. Облачные обновления доставляют агенту сигнатуры вредоносного ПО и результаты классификации. Сравните пакеты Advanced для EPP и EDR, Managed для управляемого реагирования и Complete для расширенного охвата.

Внутренние и внешние данные об угрозах

Внутренние и внешние ленты угроз поддерживают оповещение и блокировку по индикаторам компрометации.

Интеграция собственных данных об угрозах организации

Организация может включить собственные данные об угрозах в платформу Xcitium и использовать индикаторы в политиках защиты.

Проверка MD5-хеша через Verdict Cloud

Verdict Cloud проверяет MD5-хеш при запуске процесса, помогая оценить репутацию файла.

Автоматизированный анализ и проверка экспертами

Verdict Cloud сочетает методы анализа на основе ИИ и работу специалистов. Результаты классификации публикуются глобально в реальном времени.

Сравнение подходов

Изоляция при запуске и обнаружение на конечной точке

Критерий	ZeroDwell	EDR
Основная роль	Запускать ещё не классифицированный файл в виртуальной среде на время анализа.	Расследовать подозрительную активность по событиям и телеметрии конечной точки.
Исходные данные	Репутация файла, событие запуска, Verdict Cloud и подключённые ленты угроз.	Телеметрия процессов, файлов и поведения, собранная агентом.
Основное решение	Применить правило исполнения для доверенного, вредоносного или ещё неизвестного файла.	Классифицировать событие и определить дальнейшее расследование и реагирование.
Как дополняют друг друга	Ограничивает риск при запуске неизвестного файла в изолированном слое.	Предоставляет контекст событий конечной точки и процесс реагирования.

Перед началом работы

Пилот изоляции неизвестного запуска

Выберите типичные поддерживаемые устройства и согласованный безопасный тестовый исполняемый файл с неизвестной репутацией. Проверьте совместимость приложений, запись внутри изолированной среды и правила разрешения или блокировки запуска. Затем оцените работу без связи с Verdict Cloud, проверку репутации по MD5 и ленты угроз; согласуйте оповещение и восстановление.

01
Остаются ли записи тестовой программы в изолированной среде и работают ли нужные приложения?
02
Какая политика разрешает обычный запуск признанного безопасным файла или блокирует вредоносный?
03
Что происходит с запуском файла, оповещениями и журналированием при потере связи с Verdict Cloud?
04
Кто уполномочен блокировать индикатор угрозы, создавать исключение или отменять его?

Материалы для оценки решения

Внутренние ленты и проверка хешей Verdict Cloud

ZeroDwell объединяет внутренние и внешние данные об угрозах, собственные индикаторы организации, проверку MD5-хеша и анализ Verdict Cloud.

Читать подробнее

Перед выбором решения

Вопросы и ответы

ZeroDwell блокирует все неизвестные файлы?

Нет. Неизвестные исполняемые объекты могут запускаться в изолированной среде во время анализа; общего запрета нет.

ZeroDwell заменяет EDR?

Нет. Изоляция ZeroDwell дополняет телеметрию, расследование и реагирование EDR.

Какие данные об угрозах может использовать ZeroDwell?

ZeroDwell может использовать внутренние и внешние ленты угроз, а также собственные индикаторы организации.

Как Verdict Cloud использует MD5-хеш?

При запуске процесса MD5-хеш отправляется в Verdict Cloud для проверки репутации файла.

Что ZeroDwell может делать с индикаторами угроз?

Индикаторы используются в политиках для оповещения и блокировки. Исключения и полномочия принятия решений определяются правилами организации.

Результаты Verdict Cloud сразу применяются ко всем клиентам?

Результаты классификации публикуются глобально в реальном времени. В вашей среде они применяются с учётом подключения и настроенных политик защиты.

Xcitium

Как эта архитектура будет работать в вашей среде?

Определим интеграции, объём пилота и план внедрения в Азербайджане.

Обсудить решение