Jakie techniki anty-ewakuacyjne wykorzystuje Group-IB Business Email Protection?

Group-IB Business Email Protection używa: – Monitorowanie WinAPI – Restart z odpowiednimi parametrami czasowymi dla wrażliwego na czas złośliwego oprogramowania – Użycie i emulacja realistycznych parametrów systemowych środowiska analizy – Wykorzystanie aktualnych wersji oprogramowania biurowego w środowisku analizy – Retrospektywna analiza powiązań – Identyfikacja dodatkowych warunków (restart systemu operacyjnego, makra do zamykania/otwierania aplikacji, uruchamianie według […]

Jak długo trwa konfiguracja Business Email Protection?

Business Email Protection można skonfigurować w ciągu kilku minut; lokator w chmurze jest tworzony automatycznie po zatwierdzeniu wniosku o przeprowadzenie próby. Integracja jest bardzo prosta i wdrożona jako rozwiązanie bramy. Po prostu skonfiguruj swoją nazwę domeny i Business Email Protection zacznie zapewniać ochronę w momencie, gdy rekordy DNS zostaną zaktualizowane.

Czym Business Email Protection różni się od innych rozwiązań zabezpieczających pocztę elektroniczną w chmurze?

Większość rozwiązań do ochrony poczty elektronicznej w chmurze wykorzystuje piaskownice z ogólnymi obrazami, trasami ruchu, nazwami użytkowników i innymi parametrami, które są łatwe do obejścia przez napastników. Business Email Protection wykorzystuje wysoce konfigurowalne maszyny wirtualne, które wydają się atakującym prawdziwym środowiskiem. Rozwiązanie Group-IB Business Email Protection analizuje również obiekty, które mogą zmienić swój stan w […]