Deep Discovery Analyzer & Sandboxing

Aumente o valor de seus investimentos em segurança
com sandboxing personalizada

Principais recursos

Técnicas de detecção extensiva

Trend Micro™ Deep Discovery™ Analyzer utiliza XGen™ security, uma mistura de técnicas intergeracionais, para garantir o mais alto índice de detecção com o mínimo de falsos positivos:

Filtragem Web com reputação de URL
Conteúdo local correlacionado com inteligência abrangente sobre ameaças
Detecção de movimento lateral
Análise de sandbox personalizada
Análise comportamental
Padrão de relevância otimizado para machine learning, para detectar comportamento de comando e controle (C&C)

Sandbox personalizado

Os sandboxes personalizados utilizam imagens virtuais que correspondem às aplicações, configurações e patches do seu sistema operacional. Dificultando a evasão de hackers, eles incluem um “modo seguro em tempo real”, para analisar downloads em diversos estágios, URLs, C&C e muito mais. A sandbox pode ser utilizada como uma capacidade de sandbox adicional para outras aplicações de Deep Discovery ou como um sandbox autônomo escalonável. A submissão manual permite que os administradores investiguem objetos suspeitos.

Connected Threat Defense

O Analyzer recebe as possíveis ameaças de nossas soluções de endpoint, e-mail, IPS e nuvem híbrida, e dá uma resposta definitiva automática para toda as soluções, estendendo o valor do seu investimento na Trend Micro
O appliance faz uso de sandbox personalizada para simular um desktop corporativo, incluindo sistema operacional, aplicativos, configurações e patches, evitando evasões e melhorando a eficiência da segurança

Visibilidade e investigação centralizadas

O Deep Discovery Analyzer é gerenciado pela plataforma de gerenciamento centralizado, Trend Micro Control Manager, o qual oferece uma visão holística da sua postura de segurança em todas as soluções de segurança da Trend Micro e compartilha as atualizações de ameaças com suas plataformas de segurança existentes. O Deep Discovery oferece gerenciamento e controle de imagem personalizados em múltiplos sistemas de Deep Discovery.

Especificações de hardware

	Hardware modelo 1100
Capacidade	45.000 amostras/dia
Tipos de arquivo suportados	cell, chm, class, dll, doc, docx, exe, gul, hwp, hwpx, jar, js, jse, jtd, lnk, mov, pdf, ppt, pptx, ps1, rtf, swf, vbs, vbe, xls, xlsx, xml
Sistemas operacionais suportados	Windows XP, Win7, Win8/8.1, Win 10, Windows Server 2003, 2008, 2012, Mac OS
Fator de forma	2U Montagem em rack, 48,26 cm (19")
Peso	32,5 kg (71,65 lbs)
Dimensões	Largura 48,2 cm (18,98 pol.) x profundidade 75,58 cm (29,75 pol.) x altura 8,73 cm (3,44 pol.)
Portas de gerenciamento	Porta 10/100/1000 Base-T RJ45 x 1
Portas de dados	10/100/1000 Base-T RJ45 x 3
Tensão de entrada CA	100 a 240 VCA
Corrente de entrada CA	10 A a 5 A
Discos rígidos	2 x 4 TB SATA de 3,5 polegadas
Configuração RAID	RAID 1
Fonte de energia	750 W redundante
Consumo de energia (máx.)	847 W (máx.)
Calor	2891 BTU/h (máx.)
Frequência	50/60 Hz
Temperatura de operação	10 a 35 °C (50 a 95 °F)
Garantia do hardware	3 anos

Evite violação de dados

O Deep Discovery Analyzer é um appliance completo que usa imagens virtuais de configurações de endpoint para analisar e detectar ataques direcionados. Ao aplicar uma mistura do XGen™ Security de técnicas de detecção entre gerações no local e no momento certos, ele detecta ataques direcionados e criados para burlar as soluções de segurança padrão.

Detecte ataque de ransomware direcionado

As organizações estão se tornando cada vez mais vítimas de ataques de ransomware direcionado quando um malware avançado burla a segurança tradicional, criptografa dados e exige pagamento para liberar os dados. O Deep Discovery Analyzer usa padrões conhecidos e desconhecidos, e análise de reputação para detectar os últimos ataques de ransomware, incluindo o WannaCry. A sandbox personalizada detecta modificações de arquivos em massa, comportamento de encriptação e modificações nos processos de backup e restauração.

Aumente o valor de sua segurança

Muitas organizações investiram muito dinheiro na implementação de soluções de segurança, como firewalls de próxima geração, IPS, segurança de endpoints e gateways de segurança. Infelizmente, os ataques direcionados foram criados para ignorar essas soluções. O Deep Discovery Analyzer faz a ponte entre soluções que fornecem segurança para ameaças conhecidas com proteção contra ameaças desconhecidas, e compartilha informações sobre ameaças com essas soluções.

Reduza custos

O appliance aumenta o valor da segurança existente e acelera o tempo para detectar e remediar ataques direcionados. O tempo de resposta ao incidente diminui e os custos de correção são reduzidos.

Simplifique sua decisão

Taxa de detecção de 100% recomendada por 4 anos consecutivos

Veja o porquê

O que os clientes dizem

Greenville Health System

"O Trend Micro Connected Threat Defense ajuda o GHS a se proteger proativamente contra ataques sofisticados."...mais

Chris Schmidt,
Manager of Information Security,
Greenville Health System

Mais histórias de sucesso

Leia a

da SIAX Computing

Comece com o Deep Discovery Analyzer

Proteja mais

O Deep Discovery Inspector faz parte da família Network Defense de produtos de segurança de rede, incluindo o Intrusion Prevention (IPS).

Implemente o Trend Micro™ Deep Discovery™ Email Inspector para bloquear e-mails de spear phishing antes que eles sejam entregues aos usuários. Spear phishing é o método de entrega número um de ataques de ransomware direcionados.