Palo Alto PA-3250 Advanced Wildfire Lizenz

Para minimizar os riscos de ataques utilizando técnicas de evasão, as empresas recorrem a soluções de sandboxing para análise de malware. Infelizmente, as soluções tradicionais de sandboxing podem sofrer das seguintes armadilhas que as tornam inúteis contra ameaças avançadas:

• As soluções tradicionais de sandboxing não podem esconder-se do malware. Controlos altamente evasivos de malware para instrumentação ou "ganchos", que são utilizados por caixas de areia para registar a actividade de uma amostra quando esta está a ser analisada. Como os motores de análise residem no mesmo ambiente onde o malware executaria, se o malware observar a presença destes ganchos, optará por não executar ou, em casos de malware sofisticado, por fugir aos ganchos. Isto faz a caixa de areia acreditar que a amostra é inofensiva.
• As soluções convencionais de sandboxing podem ser enganadas pelo comportamento latente. Algumas caixas de areia podem ficar sem tempo e perder uma detecção por causa de malware "adormecido". As caixas de areia tradicionais não podem simplesmente reduzir o temporizador a um número baixo, uma vez que isso poderia interromper a execução de outro software
• As soluções tradicionais de sandboxing não conseguem detectar malware residente na memória. Modelos de aprendizagem de máquinas treinados apenas na estrutura de ficheiros são ineficazes na detecção de amostras que empregam técnicas de evasão, tais como ofuscação, embalagem, e execução de código de shell injectado dinamicamente na memória do processo. Além disso, é necessária uma significativa sobrecarga de memória, computação e infra-estrutura para examinar amostras de memória, nas quais a maioria dos vendedores não investe.
• As soluções tradicionais de sandboxing em linha têm impacto na produtividade do utilizador. Quando um fornecedor opta por reter ficheiros para análise, perturba o fluxo de trabalho e a produtividade do utilizador
• As soluções tradicionais de sandboxing são lentas a emitir juízos de valor. Sem um ecossistema ligado, as actualizações de assinaturas podem levar horas a dias para serem completadas em qualquer lugar

Ir além do tradicional sandboxing

Palo Alto Networks Advanced WildFire é o maior motor de prevenção de malware baseado na nuvem da indústria, utilizando motores patenteados de detecção de aprendizagem mecânica para proteger organizações contra ameaças altamente evasivas e fornecer protecção automática em toda a rede, nuvem e pontos terminais. O Advanced WildFire analisa todos os ficheiros desconhecidos para intenção maliciosa e depois implementa medidas preventivas em tempo recorde - 60 vezes mais rápido do que o concorrente mais próximo - para reduzir o risco do paciente a zero.