PALO ALTO NETWORKS WildFire

Облачная служба анализа угроз WildFire от Palo Alto Networks является наиболее продвинутым в отрасли механизмом анализа и предотвращения высокоэффективных эксплойтов и вредоносных программ нулевого дня. Служба использует уникальный мульти-методический подход, сочетающий динамический и статический анализ, инновационные методы машинного обучения и инновационную среду для анализа «голого железа» для обнаружения и предотвращения даже самых уклончивых угроз. WildFire меняет уравнение для злоумышленников, превращая каждое развертывание платформы Palo Alto Networks в распределенный датчик и точку применения, чтобы остановить вредоносные программы нулевого дня и эксплойты до того, как они смогут успешно распространиться. В среде WildFire извлекаются интеллектуальные данные и автоматически организуются предупреждения по всей платформе безопасности следующего поколения Palo Alto Networks всего за пять минут после первого обнаружения из любой точке мира. WildFire выходит за рамки традиционных подходов, используемых для обнаружения неизвестных угроз, объединяя в себе преимущества четырех независимых методов обнаружения с высокой точностью, включая: Динамический анализ - наблюдает за тем, как файлы детонируют в специально созданной, устойчивой к уклонению виртуальной среде, что позволяет обнаруживать эксплойты нулевого дня и вредоносные программы с использованием сотен поведенческих характеристик. Статический анализ - высокоэффективное обнаружение вредоносных программ и эксплойтов, которые пытаются уклониться от динамического анализа, а также мгновенная идентификация вариантов существующих вредоносных программ. Машинное обучение - извлекает тысячи уникальных функций из каждого файла, обучая модели интеллектуального машинного обучения для выявления новых вредоносных программ - что невозможно только при статическом или динамическом анализе. Анализ «голого железа» - уклоняющиеся угрозы автоматически отправляются в реальную аппаратную среду для детонации. Вместе эти четыре уникальных метода позволяют WildFire обнаруживать и предотвращать неизвестные вредоносные программы и эксплойты с высокой эффективностью и почти нулевым ложным срабатыванием. Сервис анализа угроз WildFire:

• Обнаруживает уклончивые эксплойты и вредоносные программы нулевого дня с помощью уникальной комбинации динамического и статического анализа, новых технологий машинного обучения и первой в отрасли среды для анализа «голого железа».
• Организует автоматизированное предотвращение неизвестных угроз всего за пять минут с момента первого обнаружения в любой точке мира, не требуя ручного ответа.
• Создает коллективный иммунитет к неизвестным вредоносным программам и использует общие сведения в реальном времени от примерно 17 000 подписчиков.
• Обеспечивает весьма актуальный анализ угроз и контекст с AutoFocus.