Group-IB Atmoshpere

- Разработчик:
- Group-IB
Group-IB Atmoshpere обеспечивает реактивную защиту и проактивную охоту за угрозами внутри и за пределами сети. Технология сбора большого массива данных и уникальные алгоритмы поиска связей позволяют выявлять инфраструктуру, которую злоумышленники готовят для будущих атак.
Перейти к описаниюGroup-IB Atmoshpere — облачная защита электронной почты от целевых атак, детонация вложений и ссылок, атрибуция угроз.
В 2020-х электронная почта вашей организации требует куда лучшей защиты, чем набор традиционных решений (антиспам, антивирус, классическая почтовая песочница, и т.п.), которые легко обходятся атакующими.
Group-IBAtmosphere — облачная технология для защиты электронной почты от целевых атак, содержащих вредоносный код во вложениях, ссылках и цепочках переписки.
Ключевым преимуществом Atmosphere является использование запатентованной технологии Group IBPolygon для выполнения поведенческого анализа файлов и детонации полезных нагрузок в изолированной среде. Эта среда максимально похожа на окружении реальной компании, чтобы убедить атакующего запустить вредоносную нагрузку.
Внедрение Group-IBAtmosphere дает организации следующие преимущества:
Защита от сложных целевых атак |
| Быстрая и надежная интеграция |
| Автоматическая аналитика |
Включая атаки шифровальщиков и вымогателей, проникающие через электронную почту |
| Простота интеграции с любой почтовой системой. занимает меньше получаса |
| Автоматизированный процесс создания высококлассных отчетов по угрозам и атрибуции |
Минимум ложных срабатываний |
|
Гибкие политики |
|
Быстрое масштабирование |
Передовые технологии гарантируют низкий уровень ложноположительных алертов |
| Возможность применять гибкие контентные политики для блокировки содержимого писем |
| Адаптация под рост организации и быстрое масштабирование без капитальных вложений |
|
|
|
|
|
Являясь модулем экосистемы Group-IB Threat Hunting Framework, технология Atmosphere может тесно интегрироваться с другими модулями системы для комплексной защиты сети и конечных точек предприятия.
Технологии, используемые при разработке Group-IB Atmoshpere, позволяют эффективно детектировать все ключевые типы угроз, распространяемые и управляемые через компьютерные сети:
- Банковские и мобильные трояны;
- Вредоносное ПО, используемое для осуществления целевых атак;
- Средства скрытого удаленного управления;
- Эксплоиты для браузеров и плагинов;
- Эксплуатацию уязвимостей в сетевых сервисах и приложениях;
- Другие типы угроз и новые атаки.