¿Qué es un Sandbox?
Es una zona de memoria en un ambiente completamente aislado, como una especie de máquina virtual que tiene como objetivo ejecutar un programa o aplicación de manera segura, en caso que éste llegara a ser maliciosos, quedaría aislado sin poner en riesgo el resto de los ambientes.
¿Para qué sirve?
El Sandbox posee una base de datos con archivos o hash reconocidos como maliciosos o no, por lo que al ingresar un archivo, lo busca en sus registros y realiza la verificación en su memoria local antes de llegar al destinatario final. Si este archivo o hash es identificado como seguro, lo deja ingresar al resto de los ambientes o aplicaciones donde deba ejecutarse normalmente, pero si es malicioso bloquea su ingreso alertando e ingresando a su base de datos como tal. Si se trata de un hash nuevo, que no está en memoria, lo ejecuta en este ambiente aislado para verificar su comportamiento y determinar que no se trate de un software malicioso.
Nuestro Valor Agregado
A través de nuestro SOC, realizamos el monitoreo 24x7 y te alertamos respecto a cambios de tráfico, las actualizaciones de las base de datos del sistema, amenazas ejecutadas, bloqueo de sitios, identificación de vulnerabilidades entre aplicaciones detectadas como peligrosas. Además disponemos de servicios de auditoría respecto a las configuraciones realizadas a los equipos de sandboxing, alertando sus cambios. El equipo SOC realiza la configuración para que se envíen informes automatizados y/o realiza informes personalizados de acuerdo a tu necesidad, los cuales son entregados por cada plataforma donde se identifican la cantidad de vulnerabilidades causadas por virus, malware, etc.
Cada archivo que es declarado como peligroso por la plataforma de Sandbox, es analizado de nuestros especialistas, en muchos casos incluso, descompilando el archivo y revisandolo en forma manual para luego dar el veredicto si debe continuar en cuarentena, ser borrado o dejarlo pasar a la red.
Este es el primer paso para ser tu partner en Ciberseguridad.
