⌛ Новые возможности PT Sandbox 5.17.0

Компания Positive Technologies обновила сетевую песочницу для защиты от сложного вредоносного ПО до версии 5.17.0. Скорость работы песочницы выросла в девять раз за счет совокупности новых возможностей, реализованных в продукте в течение прошлого года!

⌨️ Рассказываем про ключевые новинки этой версии:
— Проверка файлов SWF. Файлы формата SWF используются в качестве контейнеров для хранения данных (например: анимации, видео или приложений). Злоумышленники могут использовать такие файлы для выполнения вредоносного кода, скачивания вредоносных файлов или использования уязвимостей Adobe Flash Player. Теперь PT Sandbox извлекает и проверяет данные, хранящиеся в файлах формата SWF;
— Дополнительные IP-адреса SMTP-сервера PT Sandbox. При подключении источников с типами «Почтовый сервер в режиме зеркалирования» и «Почтовый сервер в режиме фильтрации» для каждого из них в PT Sandbox создается SMTP-сервер с заданным по умолчанию IP-адресом. Теперь вы можете задавать дополнительные IP-адреса таких SMTP-серверов и использовать их для подключения источников из других сегментов вашей локальной сети;
— Дополнительные IP-адреса подключения источников. При подключении источников с типами «ICAP-сервер» и «PT NAD» для каждого из них в PT Sandbox создается сервер с заданным по умолчанию IP-адресом. Теперь вы можете задавать дополнительные IP-адреса таких серверов и использовать их для подключения источников из других сегментов вашей локальной сети;
— Просмотр заголовков писем. Теперь в карточке поступившего на проверку письма вы можете просмотреть не только основные заголовки с адресами (From, To, CC, BCC) и темой, но и все указанные в письме заголовки. Вы можете скопировать заголовки письма или сохранить их в файле;
— Просмотр кода ответа на запрос по ссылке. Теперь в карточке поступившей на проверку ссылки вы можете просмотреть код ответа на HTTP-запрос по этой ссылке. В случае переадресации также отображается код ответа на HTTP-запрос для цепочки переадресаций.

Основные улучшения:
— Правила поведенческого анализа. Теперь вы можете настраивать правила, по которым PT Sandbox будет проводить поведенческий анализ для различных типов и форматов файлов. В каждом правиле вы можете указать параметры анализа и образ ВМ для выбранного типа или формата файлов. Если файл подпадает под несколько правил, то поведенческий анализ файла выполняется несколько раз с параметрами, указанными в каждом из правил;
— Поиск писем по адресу SMTP-сервера. Для поиска объектов и заданий в PT Sandbox вы можете использовать язык запросов QL. Теперь вы можете находить объекты и задания с письмами, которые были доставлены SMTP-сервером с определенным адресом. Адрес сервера вы можете указать в запросе с помощью поля envelope.result.smtp_address;
— Поиск ссылок по ответу на HTTP-запрос. Теперь с помощью языка запросов QL вы можете находить объекты и задания со ссылками по статусу или коду ответа, полученному PT Sandbox на HTTP-запрос по этим ссылкам. Статус или код ответа вы можете указать в запросе с помощью полей download_url.reason_phase или download_url.status_code;
— Просмотр информации о подах. На странице Конфигурация вы можете просматривать информацию о компонентах и узлах PT Sandbox. Теперь на отдельной вкладке доступна информация о подах Kubernetes, их распределении по узлам и связям с компонентами

Технические особенности:
— Запуск до 45 виртуальных машин на дополнительном узле. Теперь в высоконагруженной конфигурации PT Sandbox на каждом дополнительном узле для поведенческого анализа файлов может запускаться до 45 виртуальных машин одновременно;
— Переход на гипервизор Xen версии 4.19. Теперь в PT Sandbox используется гипервизор Xen версии 4.19. После обновления компонентов PT Sandbox рекомендуется на узлах с функцией поведенческого анализа вручную обновить гипервизор Xen до новой версии

⏺ Для получения установочного пакета Xen версии 4.19 обратитесь в службу технической поддержки Positive Technologies

🔴 Пилотировать PT Sandbox
🔴 Бесплатный аудит инсталляции продуктов Positive Technologies