Outils d'analyse de logiciels malveillants utilisés pour isoler et enquêter sur les logiciels malveillants lorsqu'ils sont détectés sur les ressources informatiques, les points de terminaison et les applications d'une entreprise. Ils fonctionnent généralement en détectant les logiciels malveillants puis en déplaçant les ressources infectées vers un environnement isolé. Dans cet environnement sécurisé et isolé, les professionnels de la sécurité examinent le code et les comportements des logiciels malveillants pour en savoir plus sur leur fonctionnement, ce qu'ils ont fait et comment s'en protéger à l'avenir.
Les équipes de sécurité et d'autres membres du personnel informatique impliqués dans la réponse aux incidents, l'analyse des risques et les opérations de sécurité peuvent tous utiliser ces outils. Ils collectent des données à partir des logiciels malveillants détectés et les utilisent pour renforcer la sécurité et empêcher des logiciels malveillants similaires de compromettre leur système en les intégrant à leurs systèmes de renseignement sur les menaces existants. Ils peuvent également utiliser les informations recueillies pour examiner de plus grandes parties de leurs systèmes informatiques afin de s'assurer que les logiciels malveillants ne sont pas présents ailleurs.
De nombreuses solutions d'analyse de logiciels malveillants offrent des fonctionnalités de logiciels de sandboxing réseau pour une analyse sécurisée. Tous les outils de sandboxing réseau n'ont pas la même capacité à détecter automatiquement les logiciels malveillants ni les outils nécessaires pour une enquête médico-légale approfondie.
Pour être inclus dans la catégorie Analyse de logiciels malveillants, un produit doit :
Détecter les menaces de type zero-day et autres logiciels malveillants inconnus en utilisant des données contextuelles sur les menaces
Isoler les menaces dans un environnement sécurisé
Fournir des outils pour l'enquête médico-légale et l'analyse des risques
