Trellix IVX (Sandbox)

Sıradan Kum Havuzlarını Atlatabilen Tehditlerin Son Durak Noktası: Trellix IVX

Saldırganlar artık standart sanal makinelere saklanmayı öğrendi. Trellix Intelligent Virtual Execution (IVX); şüpheli bir dosyayı tek bir açıyla değil, saniyeler içinde yaratılan 200’den fazla eşzamanlı paralel evrende test eder. Saklanma bitti, kesin teşhis başladı.

Tehdit aktörleri akıllandı; peki ya analiz motorunuz?

Günümüzün gelişmiş kalıcı tehditleri (APT) ve fidye yazılımları, sıradan bir kum havuzunun (Sandbox) içine düştüğünü anladığı an hiçbir zararlı kod çalıştırmaz ve uykuya yatar. Standart analizin bittiği yerde IVX başlar: Dosyayı sadece statik olarak taramaz; onu ilk sızma (exploit) aşamasından veri sızdırma (data exfiltration) saniyelerine kadar uzanan tam bir yaşam döngüsünde tetiklenmeye zorlar.

“Bire Çoklu” (One-to-Many) Derin Analiz Gücü

IVX, eline gelen objeyi sabit bir laboratuvarda incelemez. Tam analiz anında objenin karakterine göre karar verir ve gerçek zamanlı olarak; farklı işletim sistemleri, servis paketleri, tarayıcılar ve uygulama sürümlerini çaprazlayan 200’ün üzerinde eşsiz sanal makineyi aynı anda canlandırır. Zararlı kod hangi işletim sistemi kombinasyonunda patlamak üzere tasarlanmışsa, tam orada yakalanır.

• Özel Tasarım Hipervizör (Custom-Built Hypervisor): Piyasadaki standart sanallaştırma yazılımlarını kullanan motorlar zararlılar tarafından kolayca deşifre edilir. Doğrudan zararlı analizine özel kodlanan Trellix Hipervizörü; gelişmiş yazılımların başvurduğu “kum havuzu farkındalığı” (Sandbox-aware) ve gizlenme (Evasion) taktiklerini yerle bir eder.
• Durum Tabanlı Çoklu Akış (Multiflow) Analizi: Tek bir kare fotoğrafa değil, filmin tamamına bakın. IVX; saldırı yaşam döngüsünün farklı aşamaları arasındaki ikincil ve kombinatoryal etkileri hesaplar. Daha önce dünya üzerinde hiç görülmemiş sıfır gün (Zero-day) sızma araçlarını bu bağlamsal zekayla yakalar.
• Sıfır Yanlış Alarm (False Positive) Garantisi: SOC ekibinizin zamanını asılsız alarmlarla harcamayın. Sanallaştırma ile ağ güvenliğini tek potada birleştiren çok aşamalı inceleme motoru; gerçek sıfır gün saldırılarına %100 kesin teşhis koyarken, operasyonel gürültüyü bıçak gibi keser.
• Aktif Web ve Kod Patlatma: Bilinmeyen kodlar ve şüpheli web objeleri statik bırakılmaz. Objeler; onlarca farklı tarayıcı varyasyonunda, eklentide (Plug-in) ve aktif çalışma ortamında bizzat çalıştırılarak nihai niyetleri ortaya çıkarılır.

Arkasında 40.000+ Kurumun Ortak Aklı Var:

Trellix IVX bir dosyayı incelerken sadece kendi yerel algoritmalarına bakmaz. Dünya genelindeki 40.000’i aşkın Trellix müşterisinden ve iş ortağından derlenen Global Threat Intelligence küresel istihbarat ağıyla objeyi anlık olarak kıyaslar. Dünyanın bir ucunda denenen yeni bir taktik, sizin ağınızda daha ilk saniyede tanınır.

SOC ekibinizin “analiz edilmeyi bekleyen dosyalar” kuyruğunu sıfırlayın.

Gelişmiş zararlı yazılımların sanal ortam farkındalığını nasıl boşa çıkardığımızı kendi şüpheli dosya örneklerinizle test edin.