Deep Discovery Analyzer & Sandboxing

Augmentez la valeur de vos investissements en matière de sécurité
grâce au sandboxing personnalisé

Principales fonctionnalités

Techniques de détection étendues

Trend Micro™ Deep Discovery™ Analyzer utilise XGen™ security, un mélange de techniques intergénérationnelles pour assurer le taux de détection le plus élevé avec les faux positifs les plus faibles :

  • Filtrage Web avec réputation des URL
  • Contenu local corrélé avec la détection exhaustive des menaces
  • Détection des mouvements latéraux
  • Analyse en sandbox  personnalisée
  • Analyse comportementale
  • Modèle de pertinence optimisé pour l'apprentissage automatique pour la détection de comportement de commande et de contrôle (C&C)
Windows® Mac® AndroidTM iOS new Power Up

Sandboxing personnalisé

Les sandbox personnalisés utilisent des images virtuelles pour faire correspondre les applications, configurations et correctifs de votre système d'exploitation, Difficile pour les hackers d'y échapper, ils incluent un « mode réel sans échec » pour analyser les téléchargements en plusieurs étapes, les URL, et les C&C, entre autres. Le sandboxing peut être utilisé comme capacité supplémentaire de sandboxing pour d'autres appareils Deep Discovery ou en tant que sandbox autonome et évolutive. La soumission manuelle permet aux administrateurs d'examiner des objets suspects.

Windows® Mac® AndroidTM iOS new Power Up

Connected Threat Defense

  • Analyzer reçoit les menaces potentielles depuis nos solutions pour postes de travail, de messagerie, d'IPS et de Cloud hybride, et constitue l'outil idéal pour toute la pile de solutions, permettant ainsi d'augmenter la valeur de votre investissement Trend Micro
  • Cette appliance utilise le sandboxing pour simuler l'image du bureau de l'entreprise, y compris le système d'exploitation, les applications, les configurations et les correctifs, afin d'éviter les évasions et d'améliorer l'efficacité de la sécurité
Windows® Mac® AndroidTM iOS new Power Up

Administration et visibilité centralisées

Deep Discovery Analyzer est géré avec une plate-forme de gestion centralisée, Trend Micro Control Manager, qui offre une vue globale de votre état de sécurité sur toutes les solutions de sécurité Trend Micro et partage les mises à jour des menaces avec vos plates-formes de sécurité existantes. Deep Discovery offre une gestion et un contrôle d'image personnalisés sur plusieurs systèmes Deep Discovery.

Windows® Mac® AndroidTM iOS new Power Up
  •  
  • Modèle de matériel 1100
Capacité
  • 45 000 échantillons/jour
Types de fichiers pris en charge
  • cell, chm, class, dll, doc, docx, exe, gul, hwp, hwpx, jar, js, jse, jtd, lnk, mov, pdf, ppt, pptx, ps1, rtf, swf, vbs, vbe, xls, xlsx, xml
Systèmes d'exploitation pris en charge
  • Windows XP, Windows 7, Windows 8/8.1, Windows 10, Windows Server 2003, 2008, 2012, Mac OS
Facteur de forme
  • Montage en rack 2U 48,26 cm (19")
Poids
32,5 kg
Dimensions
48,2 cm de largeur x 75,58 cm de profondeur x 8,73 cm de hauteur 
Ports de gestion
Port RJ45 10/100/1000 Base-T x 1
Ports de données
RJ45 10/100/1000 Base-T x 3
Tension alternative d'entrée
100 à 240 Vca
Courant alternatif d'entrée
10A à 5A
Disques durs
2 disques SATA 4 To 3,5 pouces
Configuration RAID
RAID 1
Alimentation
750W redondante
Consommation électrique (maximale)
847 W
Puissance calorifique
2891 Btu/h (au maximum)
Fréquence
50/60 Hz
Température de fonctionnement
10 à 35 °C
Garantie du matériel
3 ans

Prévention des violations de données

Deep Discovery Analyzer est une appliance clés en main qui utilise des images virtuelles des configurations d'endpoint pour analyser et détecter les attaques ciblées. Elle exploite la combinaison de techniques de détection intergénérationnelles de la technologie de sécurité XGen™, qu'elle applique à l'endroit et au moment adéquats pour détecter les attaques ciblées visant à contourner les solutions de sécurité standard.

Détection des ransomware ciblés

Les organisations sont de plus en plus souvent victimes d'attaques de ransomware ciblé, autrement dit de programmes malveillants avancés qui contournent la sécurité traditionnelle, chiffrent des données et exigent le versement d'une somme d'argent pour rendre l'accès à ces données. Deep Discovery Analyzer utilise les mécanismes d'attaque connus et inconnus et procède à une évaluation de la réputation afin de détecter les dernières attaques de ransomware, telles que WannaCry. Le bac à sable personnalisé détecte les modifications massives de fichiers, les comportements de chiffrement, ainsi que les modifications des processus de sauvegarde et de restauration.

Augmentation de la valeur de votre sécurité

Nombre d'organisations ont investi des sommes considérables dans le déploiement de solutions de sécurité telles que des pare-feu de nouvelle génération, des systèmes de prévention des intrusions, des solutions de sécurité des endpoints et des passerelles de sécurité. Malheureusement, les attaques ciblées sont conçues pour contourner ces solutions. Deep Discovery Analyzer jette un pont entre les solutions de sécurité vis-à-vis des menaces connues et les mécanismes de protection contre les menaces inconnues, et partage les informations sur les menaces avec ces solutions.

Coûts réduits

L'appliance accroît la valeur de vos investissements de sécurité existants et raccourcit le délai de détection et de correction des attaques ciblées. Les temps de réponse aux incidents et les coûts de correction s'en trouvent donc réduits.

Simplifiez votre décision

Taux de détection de 100 % Produit recommandé 4 années de suite

Ce qu’en disent nos clients

Système de santé de Greenville

"Trend Micro Connected Threat Defense a permis à GHS de se protéger de manière proactive contre les attaques évoluées"...en savoir plus

Chris Schmidt,
Gestionnaire de la sécurité informatique,
Système de santé de Greenville

Plus de témoignages

Lire le témoignage

du Système de santé de Greenville

Optez pour Deep Discovery Analyzer

Protect more

Élargissez la protection de vos équipements

Deep Discovery Inspector fait partie intégrante de la gamme de produits de sécurité réseau Network Defense incluant les systèmes de prévention des intrusions.  

Déployez Trend Micro™ Deep Discovery™ Email Inspector pour bloquer les e-mails de harponnage avant qu'ils ne soient remis aux utilisateurs. Le harponnage constitue la méthode de diffusion numéro un des attaques de ransomware ciblé.