Threat Protection

Sandboxing multistadio per oltre 30 tipi di file.Analisi euristica con deoffuscamento e decompressione ricorsiva dei file per oltre 350 tipologie; analisi pre-esecuzione per più di 3.500 famiglie di formati file, utilizzando oltre 3.000 indicatori statici di minacce binarie.Machine Learning dedicato per file eseguibili (PE), documenti Office e malware annidati nei PDF.

La protezione "Patient Zero" trattiene i file per il rilevamento delle minacce, consentendone il download solo quando risultano innocui.Invia avvisi di "Patient Zero" agli utenti esposti in caso di minacce rilevate di recente.Include un'API di sandboxing con analisi basata sul framework MITRE ATT&CK, un'API di "retrohunt" per i file già transitati e la conservazione dei malware inline nell'archiviazione cloud del cliente, garantendo una solida protezione contro le minacce informatiche e una difesa avanzata.

Sfrutta Cloud Exchange con oltre 100 integrazioni pronte all'uso per la condivisione di intelligence sulle minacce tra difese, esportazione di log, scambio di punteggi di rischio per utenti, app e dispositivi, e automatizzazione di flussi di lavoro e risposte. Cloud TAP fornisce anche catture di pacchetti di traffico con chiavi di sessione per soluzioni di rilevamento e risposta di rete (NDR).

Il sole non tramonta mai sui centri di ricerca dei Threat Lab globali, che producono intelligence sulle minacce sviluppata internamente, oltre a progettare e mantenere attive le difese.La ricerca include segmenti industriali, regioni geografiche e report tematici su malware globale, phishing, dispersione dei dati (data sprawl), tendenze dell'IA generativa (GenAI) e delle app, oltre a blog dettagliati sui più recenti metodi di rilevamento delle minacce e protezione informatica.