KATA Sandbox
Kaspersky Anti Targeted Attack Platform inclut le module Sandbox (KATA Sandbox). Sandbox est une technologie qui vous permet de détecter les menaces avancées sur un ordinateur. Sandbox analyse le comportement des objets pour détecter les activités malveillantes et les activités caractéristiques d'attaques ciblées sur l'infrastructure informatique de l'organisation. Sandbox analyse les objets sur des serveurs spéciaux sur lesquels des images virtuelles des systèmes d'exploitation Microsoft Windows (serveurs Sandbox) ont été déployées. Pour en savoir plus sur la solution, consultez l'aide de Kaspersky Anti Targeted Attack Platform.
Pour activer KATA Sandbox, vous avez besoin d'une clé de licence qui inclut les fonctionnalités KATA ou KEDR. Pour en savoir plus sur les fonctionnalités disponibles, consultez l'aide de Kaspersky Anti Targeted Attack Platform.
KATA Sandbox permet d'analyser les fichiers dans les modes suivants :
- Manuellement. L'utilisateur envoie manuellement le fichier pour analyse à l'aide du menu contextuel (Envoyer à la Sandbox). Lors de l'envoi d'un fichier dans l'application Sandbox, l'application l'analyse à l'aide des bases antivirus.
- Automatiquement. L'application détecte automatiquement les objets et les envoie à la Sandbox pour analyse.
Une fois que le fichier est envoyé à Sandbox, il reste accessible à l'utilisateur. Kaspersky Endpoint Security enregistre l'événement correspondant dans le journal, puis le transmet à Kaspersky Security Center et à la console de Kaspersky Anti Targeted Attack Platform. Si Sandbox détecte une activité malveillante, Kaspersky Endpoint Security exécute automatiquement une action de réponse aux menaces (par exemple, il supprime l'objet et lance une analyse des zones critiques).
Pour que KATA Sandbox fonctionne en mode manuel, Kaspersky Anti Targeted Attack Platform 7.0 ou une version ultérieure doit être déployée. Pour que KATA Sandbox fonctionne en mode automatique, Kaspersky Anti Targeted Attack Platform 8.0 ou une version ultérieure doit être déployée.
Analyse dans KATA Sandbox à partir du menu contextuel