Stufe 1: Erweiterter Schutz
Cloud Sandboxing
Im Basispaket enthalten
Prüft unbekannte Dateien in einer isolierten Umgebung, bevor sie bei Ihnen ausgeführt werden.
Klassische Erkennung funktioniert über Wiedererkennung: Eine Datei wird mit bekannten Schadprogrammen abgeglichen. Das ist schnell und zuverlässig, setzt aber voraus, dass jemand diese Bedrohung schon einmal gesehen hat.
Genau daran arbeiten Angreifer. Schadsoftware wird heute automatisiert in tausenden Varianten erzeugt, von denen jede einzelne neu ist. Zwischen dem ersten Einsatz einer Variante und dem Zeitpunkt, an dem sie allgemein bekannt ist, liegen Stunden bis Tage. In genau diesem Fenster finden die erfolgreichen Angriffe statt.
Cloud Sandboxing schließt dieses Fenster. Eine unbekannte oder verdächtige Datei wird nicht einfach durchgelassen, sondern in einer abgeschotteten Umgebung in der Cloud gestartet und beobachtet: Was versucht sie zu tun? Baut sie Verbindungen nach außen auf? Verändert sie Systembereiche? Beginnt sie, Dateien zu verschlüsseln? Verhält sie sich auffällig, wird sie blockiert, bevor sie auf einem Ihrer Geräte läuft.
Der Vorgang läuft automatisch und dauert in der Regel wenige Minuten. Für die Anwender ist er nahezu unsichtbar. Sie bemerken allenfalls, dass eine heruntergeladene Datei kurz geprüft wird, bevor sie sich öffnen lässt.
Was wir konkret übernehmen
Aktivierung und Konfiguration der Sandbox-Analyse für Dateien und Mail-Anhänge
Abstimmung, welche Dateitypen und Quellen geprüft werden
schnelle Freigabe, wenn eine gebrauchte Datei einmal zurückgehalten wurde
Einordnung: Stufe 1: Erweiterter Schutz · Im Basispaket enthalten