नया वीएमरे प्लेटफार्म 4.0

रिपोर्ट: तृतीय पक्ष जोखिम आकलन में अपेक्षाएँ बनाम वास्तविकता

शेयर पोस्ट

सटीकता और गति के साथ उन्नत खतरों से लड़ें। लिंक डेटोनेशन फ़िशिंग सुरक्षा जैसे मैलवेयर विश्लेषण और पहचान के लिए नया VMray प्लेटफ़ॉर्म 4.0।

VMray, स्वचालित विश्लेषण और मैलवेयर का पता लगाने के लिए जर्मन सुरक्षा विशेषज्ञ, अपने VMray प्लेटफॉर्म के संस्करण 4.0 के साथ विशेष रूप से दुर्भावनापूर्ण लिंक से सुरक्षा के लिए व्यापक नई सुरक्षा सुविधाएँ प्रदान करता है। VMray का दिल जर्मनी में विकसित एक सैंडबॉक्सिंग तकनीक है जो बाजार में अद्वितीय है। यह इवेसिव मालवेयर के लिए अदृश्य रूप से कार्य करता है और इस प्रकार हमलावरों द्वारा टालमटोल और छिपाने की रणनीति को कमजोर करता है।

हाइपरवाइजर-आधारित निगरानी दृष्टिकोण

कई सैंडबॉक्स अनुकरण या हुकिंग पर आधारित होते हैं और इसलिए या तो बहुत सारे हार्डवेयर संसाधनों की आवश्यकता होती है या मैलवेयर का पता लगाना आसान होता है। वीएमरे प्लेटफॉर्म अपने अद्वितीय, हाइपरविजर आधारित निगरानी दृष्टिकोण के साथ इन सीमाओं को पार करता है: वर्चुअल मशीन इंट्रोस्पेक्शन (वीएमआई) के साथ, वीएमरे विश्लेषण वातावरण के बाहर से पूरी तरह से लक्षित मशीनों की गतिविधि की निगरानी करता है। यहां तक ​​कि अत्यधिक कपटपूर्ण मैलवेयर भी इस बात से अनभिज्ञ होता है कि वह एक सैंडबॉक्स में चल रहा है और अपने दुर्भावनापूर्ण व्यवहार का पूरा विवरण दिखाता है। यह सिद्ध हाइपरवाइजर-आधारित गतिशील विश्लेषण, स्थिर और प्रतिष्ठा इंजनों के साथ मिलकर, सुरक्षा टीमों को खतरों का जल्दी और उच्च सटीकता के साथ पता लगाने में सक्षम बनाता है।

वीएमरे प्लेटफॉर्म में उन्नत खतरों के विस्तृत विश्लेषण और फोरेंसिक जांच के लिए विश्लेषक, पूरी तरह से स्वचालित के लिए डिटेक्टर, कंपनियों की सुरक्षा संरचना में स्केलेबल उन्नत खतरे का पता लगाने और एकीकरण, और ईमेल में मैलवेयर का पता लगाने के लिए ईमेल थ्रेट डिफेंडर शामिल हैं।

संस्करण 4.0 की विशेषताएं

वीएमरे मंच

VMray: यदि कोई हमलावर फ़िशिंग प्रयास के दौरान सुरक्षित दस्तावेज़ के लिए पासवर्ड प्रदान करता है, तो ईमेल से पासवर्ड स्वचालित रूप से निकाला जाता है और दस्तावेज़ को जांच के लिए खोल दिया जाता है।

लिंक डेटोनेशन फ़िशिंग सुरक्षा पहले से ही क्लिक के समय के बजाय वितरण के समय: VMRay संस्करण 4.0 अब सभी तीन उत्पादों एनालाइज़र, डिटेक्टर और ईमेल थ्रेट डिफेंडर (ETD) में स्वचालित लिंक विस्फोट प्रदान करता है। फ़ाइलों, ईमेल और ईमेल अनुलग्नकों में शामिल URL का गतिशील रूप से विश्लेषण उपयोगकर्ता सहभागिता के बिना किया जाता है। यह नई सुविधा ईमेल अटैचमेंट की मौजूदा स्वचालित स्कैनिंग का पूरक है।

Office 365 के लिए इनबॉक्स सुरक्षा: VMray ईमेल थ्रेट डिफेंडर 4.0 अब Office 365 के साथ सहज एकीकरण प्रदान करता है। यदि ईमेल में कोई लिंक दुर्भावनापूर्ण पाया जाता है, तो उसे फ़्लैग किया जाता है और स्वचालित रूप से एक क्वारंटाइन फ़ोल्डर में ले जाया जाता है। इसके अलावा, संलग्न दस्तावेजों में निहित लिंक्स का भी विश्लेषण किया जाता है। यदि कोई हमलावर फ़िशिंग प्रयास के दौरान सुरक्षित दस्तावेज़ के लिए पासवर्ड प्रदान करता है, तो ईमेल से पासवर्ड स्वचालित रूप से निकाला जाता है और दस्तावेज़ को जांच के लिए खोल दिया जाता है।

स्मार्ट कैशिंग विश्लेषण वर्कफ़्लो में सुधार करने के लिए: इस नए फ़ंक्शन के साथ, ग्राहक कैशिंग मोड को सक्रिय कर सकते हैं। यदि कोई फ़ाइल जिसका पहले के समय में पहले ही विश्लेषण किया जा चुका है, फिर से सबमिट किया जाता है, तो नए विश्लेषण की आवश्यकता है या नहीं, यह निर्धारित करने के लिए ह्यूरिस्टिक्स का उपयोग किया जा सकता है।

समझौता के बेहतर संकेतक (IoCs) निष्कर्षण और प्रदर्शन: दुर्भावनापूर्ण गतिविधि के संकेत अब प्रति मैलवेयर नमूने एक दृश्य में स्पष्ट रूप से प्रदर्शित होते हैं।

इसके अलावा, नया प्लेटफ़ॉर्म संस्करण 4.0 प्रबंधन कार्यों और उपयोगकर्ता मित्रता का और अधिक अनुकूलन प्रदान करता है।

मैलवेयर को खुद को प्रकट करने के लिए बाध्य करें

इलिजाना वावन, वीएमरे की मुख्य बिक्री अधिकारी: “घटना प्रतिक्रिया दल और एसओसी हर जगह मैलवेयर की बाढ़ और झूठे अलार्म के द्रव्यमान से अभिभूत हैं। हमारी तकनीक मैलवेयर को खुद को प्रकट करने के लिए बाध्य करती है। यह विश्वसनीय निर्णय छोड़ देता है और एक मैलवेयर कैसे काम करता है इसका गहन विश्लेषण प्रदान करता है। इस तरह, इसने दुनिया के सबसे बड़े संगठनों की कई आईटी सुरक्षा टीमों को सालों तक हर दिन समय और परेशानी से बचाया है।

VMray.com पर अधिक जानें

 


VMray के बारे में

VMray एक ही मिशन पर केंद्रित है: संगठनों को बढ़ते वैश्विक मैलवेयर खतरे से खुद को बचाने में मदद करना। कंपनी के स्वचालित मैलवेयर विश्लेषण और पहचान समाधान दुनिया भर के संगठनों को व्यावसायिक जोखिमों को कम करने, उनके मूल्यवान डेटा को सुरक्षित करने और उनके ब्रांड की सुरक्षा करने में सक्षम बनाते हैं। वीएमरे के संस्थापक डॉ. कार्स्टन विलेम्स और डॉ। राल्फ़ हंड, मालवेयर सैंडबॉक्सिंग का बीड़ा उठाया है और उद्योग का नेतृत्व करना जारी रखने वाली महत्वपूर्ण तकनीकों को विकसित किया है। उन्होंने ऑनलाइन दुनिया को सुरक्षित बनाने के लिए अपने शोध को व्यावहारिक समाधान में बदलने के लिए VMray की स्थापना की।