Sandboxing avec ThreatTrack ThreatAnalyzer - threattrack.com

Intérêt pour l'internaute

À l'origine, il y avait la CWSandbox de Sunbelt Software. La société Sunbelt Software, et, principalement, sa suite de logiciels antivirus de la famille VIPRE, est acquise par GFI - « Groupe Français d'Informatique » (une SS2I française cotée à la Bourse de Paris) le 13 juillet 2010. La CWSandbox prend alors le nom de GFI Sandbox.

En mars 2013, GFI sort l'activité sécurité informatique de son activité principale et constitue une division spécialisée sous le nom de ThreatTrack Security, Inc. dans le but de viser les très grands comptes et administrations gouvernementales, GFI travaillant, de son côté, sur les petites entreprises de moins de 1000 salariés. Le site Internet créé prend le nom de threattracksecurity.com et ThreatTrack Security, Inc. doit travailler sur des analyses de type Big Data afin de prédire les futures formes et origines des malveillances. La sandbox prend le nom de ThreatAnalyzer (ThreaTrack ThreatAnalyzer Sandbox). C'est un produit commercial.

ThreatTrack Security crée un service gratuit en ligne sous le simple nom de : Public Malware Sandbox qui s'appuie sur ThreatAnalyzer. Ce produit participe de la volonté de GFI de disposer du plus large éventail de sources de malveillances (origines géographiques, natures, etc.) afin d'affiner ses prédictions. Les résultats d'analyses de ThreaTrack ThreatAnalyzer Sandbox sont fournis par courriel.

• 13.07.2010 - GFI Software Acquires Sunbelt Software

• 27.03.2013 - ThreatTrack Chief Details Enterprise Security Plans

• 27.03.2013 - GFI sépare ses activités et crée ThreatTrack Security, Inc.

Mesurez votre risque pour toute menace de malware en quelques minutes avec un essai gratuit de 30 jours de ThreatAnalyzer.

ThreatAnalyzer est un système d'analyse de logiciels (sandbox), qui vous permet d'exécuter en toute sécurité un code et d'analyser son comportement, malveillant ou non.

ThreatAnalyzer est conçu pour les analystes en sécurité et les chercheurs chargés de défendre les réseaux d'entreprise et gouvernementaux contre les logiciels malveillants les plus avancés d'aujourd'hui.

ThreatAnalyzer vous permet d'exécuter des logiciels malveillants dans un environnement sûr et isolé et vous fournit une mine d'informations sur son comportement.

ThreatAnalyzer vous aide à :

• Détecter les menaces avancées qui échappent souvent aux défenses traditionnelles basées sur les signatures

• Diagnostiquer les menaces grâce à une analyse comportementale approfondie et à des rapports

• Répondre plus rapidement aux menaces réelles en identifiant les logiciels malveillants véritablement malveillants

ThreatAnalyzer est spécialement conçu pour permettre aux chercheurs et analystes de logiciels malveillants de collecter des activités comportementales détaillées sur des échantillons de logiciels dans un environnement contrôlé et sécurisé.

Le produit est commercial, mais vous pouvez faire un essai gratuit de 30 jours. Lors de la soumission d'informations valides, y compris une adresse e-mail professionnelle, vous serez contacté par un membre de l'équipe ThreatTrack Solutions pour initier votre accès à ThreatAnalyzer.

Testez, gratuitement, durant une période d'essais de 30 jours, en s'inscrivant sur ce formulaire.

En théorie, sous le système d'exploitation Windows, seuls les fichiers dont l’extension est .exe sont susceptibles de contenir du code exécutable et environ 170 types de fichiers sont à risque.

Lorsqu'un fichier est envoyé en analyse dans un sandbox (un bac à sable), il est ouvert en appelant la fonction « CreateProcess », donc peu importe le nom du fichier et son extension, si son contenu est exécutable, il sera exécuté, même s'il se cache derrière un nom quelconque, même s'il s'appelle recettedecuisine.txt (extension txt).