Urządzenia UTM firmy STORMSHIELD z opcją sandboxingu

Firma STORMSHIELD, producent rozwiązań klasy Unified Threat Management (UTM), wprowadziła do swoich rozwiązań funkcję sandboxingu w chmurze. Funkcjonalność nosi nazwę Breach Fighter i pozwala na analizę podejrzanych plików w odizolowanym środowisku, poza siecią firmową. Sama funkcja stanowi również rodzaj systemu wczesnego ostrzegania o nowych, rozprzestrzeniających się w danej chwili zagrożeniach i atakach. Wszystko dlatego, że informacja o tym czy przeanalizowany plik jest bezpieczny, czy też stanowi zagrożenie dla sieci firmowej, trafia do wszystkich urządzeń UTM firmy STORMSHIELD, które mają aktywną wspomnianą funkcję.

Mimo poprawnie skonfigurowanych zabezpieczeń wiele firm pada ofiarą ataku cyberprzestępców – tych ukierunkowanych lub tych, powodowanych przez kolejne mutacje zagrożeń szyfrujących. O tym jak poważne skutki dla firmy mogą mieć takie ataki, nie trzeba nikogo przekonywać.

Z myślą o przeciwdziałaniu tego typu sytuacją firma STORMSHIELD, producent rozwiązań UTM, udostępniła do swoich urządzeń sandboxing w chmurze. Nowa funkcja o nazwie Breach Fighter podnosi skuteczność ochrony przed atakami nowych, niezidentyfikowanych dotąd zagrożeń, nie wpływając w żaden sposób na wydajność samego urządzenia. Ochrona, jaką zapewnia Breach Fighter, odbywa się poprzez analizę nieznanych obiektów w odizolowanym środowisku zlokalizowanym w chmurze. Usługa umożliwia sprawdzanie danych przesyłanych za pośrednictwem protokołów: HTTP(s), FTP(s), SMTP(s) oraz POP3(s).

Wszystkie dane uzyskane w procesie analizy trafiają do urządzeń STORMSHIELD z aktywną funkcją Breach Fighter. Dzięki temu funkcja ta stanowi skuteczne zabezpieczenie przed atakami APT oraz infekcjami nowych niezidentyfikowanych dotąd typów zagrożeń, w tym najnowszych odmian zagrożeń szyfrujących.

Usługa Breach Fighter dostępna jest w modelach rozwiązań STORMSHIELD od SN500 do SN6000. Co warte podkreślenia, opcję tę można aktywować również w starszych modelach tego producenta, tj. urządzeniach NETASQ od wersji U150S do U800S oraz modelach NG1000 i NG5000. Funkcja wykorzystuje do swojego działania zaufane europejskie centra danych, spełniające surowe wymogi prawne bezpieczeństwa danych.

Za dystrybucję rozwiązań tej firmy w Polsce odpowiada DAGMA Biuro Bezpieczeństwa IT. Więcej informacji nt. tego rozwiązania można znaleźć na stronie www.stormshield.pl/Technologia/Breach-Fighter.