Zscaler Sandbox
Défenses avancées contre les malwares optimisées par l’IA et détection des menaces à plusieurs niveaux pour stopper les attaques émergentes basées sur les fichiers
Renforcez la sécurité de votre entreprise, neutralisez les malwares et les ransomwares avancés et donnez aux équipes SOC les moyens d’enquêter plus rapidement sur les menaces, tout en maintenant la productivité des employés.
La sécurité au détriment de la productivité
Le malware en tant que service est l’une des principales tendances de la cybercriminalité, avec une attaque par ransomware contre les entreprises et les consommateurs se produisant toutes les deux secondes.
Pour mettre fin à ces attaques et éviter de compromettre la productivité, les sandbox traditionnels conçus pour la protection contre les malwares autorisent les fichiers inconnus à pénétrer dans l’entreprise dès leur première apparition, sans attendre les verdicts les concernant. Cette solution imparfaite aboutit souvent à une infection de type patient zéro. Une nouvelle approche est nécessaire : une approche qui détecte et bloque toutes les menaces émergentes et connues, à grande échelle, sans affecter les performances.
Bénéficiez d’une protection complète, optimisée par l’IA, contre les malwares et les attaques de type zero day
Zscaler Sandbox est une solution optimisée par l’IA qui assure une défense inline contre l’infection de type patient zéro en mettant en quarantaine les fichiers inconnus ou suspects avant qu’ils n’atteignent vos utilisateurs. Grâce à une inspection illimitée et sans latence du Web et des protocoles de transfert de fichiers, y compris les protocoles TLS/SSL, cette solution empêche que les menaces persistantes avancées n’atteignent votre réseau.
Construit sur une plateforme proxy cloud native unique, Zscaler Sandbox détecte automatiquement, bloque et met en quarantaine de manière intelligente les menaces inconnues et les fichiers suspects, empêchant ainsi la compromission, les déplacements latéraux et la perte de données pour tous les utilisateurs et appareils. Avec des mises à jour de sécurité en temps réel provenant de 300 000 milliards de signaux quotidiens, le service permet la diffusion quasi-instantanée des fichiers inoffensifs connus.
Protection contre les malwares avec productivité intégrée
L’analyse des malwares, inline et à plusieurs niveaux, détecte les menaces connues et inconnues sans encombrer les terminaux ni nécessiter de connexions aux NGFW.
La détection des menaces optimisée par l’IA fournit des verdicts instantanés tout en préservant la productivité étant donné que les utilisateurs n’ont pas besoin d’attendre les décisions du sandbox.
Zscaler Sandbox est entièrement intégré aux flux de travail de sécurité et SOC avec l’analyse des fichiers API hors bande, ainsi que l’isolation complète du navigateur et l’intégration avec CrowdStrike.
Prévention des menaces basée sur l’IA
L’inspection TLS de Zscaler arrête les malwares et les ransomwares avec l’effet cloud, en bloquant les malwares connus par le biais de hachage de fichiers, ainsi que par des analyses supplémentaires provenant des principaux moteurs de malwares et des flux de menaces.
Entraîné avec plus de 500 millions d’échantillons, le moteur de recherche de malware alimenté par l’IA de Zscaler Sandbox analyse les fichiers pour condamner instantanément ceux qui sont potentiellement malveillants.
L’analyse statique et dynamique inspecte la structure du code au repos, exécute les fichiers dans un environnement virtualisé et analyse des échantillons secondaires, mettant à jour les bases de données d’effet cloud lorsqu’un fichier malveillant est détecté.
L’isolation du navigateur permet d’optimiser la productivité en permettant aux utilisateurs d’accéder instantanément aux PDF aplatis des documents pendant l’analyse sandbox.
L’intégration de fichiers API pour les enquêtes de sécurité envoie des fichiers hors bande directement à Zscaler Sandbox.
Les politiques granulaires ajustent les actions entreprises par Zscaler Sandbox en fonction des utilisateurs, des emplacements ou des catégories pour soutenir au mieux votre entreprise. Des rapports détaillés et prêts à l’emploi pour chaque fichier permettent aux équipes de sécurité d’accéder à des détails clés, notamment la correspondance MITRE ATT&CK.
Cas d’utilisation
Arrêtez les ransomwares et les malwares basés sur des fichiers pour maintenir des postures de sécurité d’entreprise plus efficaces.
Tirez parti d’enquêtes rapides et directes sur les menaces pour obtenir des verdicts et des détails immédiats sur les fichiers dans le cadre d’enquêtes de sécurité ou pour analyser les fichiers de sociétés nouvellement acquises.
AutoNation se protège contre les attaques de type « zero day » avec Zscaler Sandbox
Bombardier renforce sa sécurité pour arrêter les attaques de type patient zéro
CSC unifie la protection dans le cloud avec Zscaler Sandbox, CASB et Firewall
Découvrez la puissance de Zscaler Zero Trust Exchange
Une plateforme complète pour sécuriser, simplifier et transformer votre entreprise
Business Analytics
Obtenez des informations et optimisez les risques, l’informatique et les performances commerciales.
Protection contre les menaces en ligne
Adoptez une approche globale de la sécurisation des utilisateurs, des charges de travail et des appareils.
Protection des données
Exploitez une inspection TLS/SSL complète à grande échelle pour une protection complète des données sur la plateforme SSE.
Zero Trust Networking
Bénéficiez d’une connexion aux applications, et non aux réseaux, pour empêcher tout déplacement latéral avec ZTNA.
Découvrir et explorer les ressources
Planifier une démo personnalisée
Nos experts vont vous montrer comment Zscaler Sandbox exploite l’IA et la détection des menaces à plusieurs niveaux pour arrêter les attaques émergentes basées sur les fichiers.
