Positive Technologies и АМТ-ГРУП предлагают совместную защиту бизнеса от целенаправленных атак и массовых угроз
Компания Positive Technologies и АМТ-ГРУП провели тестирование комплекса однонаправленной передачи данных InfoDiode и песочницы PT Sandbox. Совместное применение систем поможет компаниям обеспечить контроль за передаваемым потоком файлов и защитить критический сегмент инфраструктуры от угроз, которые могут в них находиться.
В сценарии совместного использования PT Sandbox проводит статический, динамический и поведенческий анализ файлового потока, дистрибутивов, обновлений антивирусных баз и баз репутации, передаваемых из менее доверенного в более доверенный сетевой сегмент на предмет скрытого вредоносного кода. В случае обнаружения в потоке вредоносного ПО, файл помещается в карантин. Если передача разрешена, он подается на вход InfoDiode и далее через него по однонаправленному каналу в более доверенный сетевой сегмент.
Тестирование совместной работы систем показало, что PT Sandbox контролирует файловый поток за счет бесшовной интеграции с ИБ и ИТ-системами, обнаруживая скрытые угрозы, а InfoDiode, реализуя разрыв двунаправленных протоколов, исключает возможность применения злоумышленником средств для эксплуатации уязвимостей или инструментов удаленного доступа при попытках достижения защищаемого сегмента.