Kaspersky Sandbox
Kaspersky Sandbox — решение «Лаборатории Касперского» класса «песочница» для автоматического обнаружения сложных и неизвестных угроз, способных обходить установленную защиту рабочих мест. Подозрительный объект запускается на виртуальной машине, оснащённой инструментами для эмуляции типичной рабочей среды — операционной системы с приложениями, — и вердикт выносится по результатам поведенческого анализа. Решение тесно интегрировано с Kaspersky Security для бизнеса и управляется через ту же консоль Kaspersky Security Center, поэтому работает без привлечения ИБ-аналитиков. Виртуальные машины песочницы изолированы от реальной инфраструктуры компании.
Основные возможности
| Автоматический поведенческий анализ подозрительных объектов в изолированной виртуальной среде |
| Общий оперативный кеш вердиктов: уже проверявшийся объект получает вердикт без повторного анализа, что снижает нагрузку на серверы |
| Автоматические варианты реагирования: удаление и отправка на карантин, уведомление пользователя, проверка критических областей, поиск обнаруженного объекта на других машинах защищаемой сети |
| Управление через консоль Kaspersky Security Center вместе с остальными продуктами «Лаборатории Касперского» |
| Поставка в виде ISO-образа с предварительно настроенной операционной системой CentOS 7 и всеми необходимыми защитными компонентами |
| Развёртывание на физическом сервере или на виртуальном сервере на базе VMware ESXi |
| Объединение нескольких серверов в отказоустойчивый кластер для увеличения производительности и доступности |
| API для интеграции со сторонними решениями: отправка файлов на проверку и запрос данных об их репутации |
| Экспорт данных об обнаружениях в SIEM в формате CEF через Kaspersky Security Center |
| Решение основано на запатентованной технологии, номер патента US 10339301B2 |
| В базовой конфигурации поддерживает до 1000 защищённых рабочих мест |
Ключевые характеристики
| Производитель | АО «Лаборатория Касперского» |
| Класс решения | песочница (sandbox) для автоматического обнаружения сложных угроз |
| Версия, к которой относятся требования | Kaspersky Sandbox 2.0 |
| Форма поставки | ISO-образ с предварительно настроенной ОС CentOS 7 |
| Варианты развёртывания | физический сервер или виртуальная машина |
| Гипервизор | VMware ESXi версии 6.5, 6.7 или 7.0 с актуальным патчем |
| Ограничение по процессорам | работа на процессорах AMD не поддерживается |
| Виртуальная машина — процессор | 12 ядер (6 сокетов по 2 ядра), 2,2 ГГц и выше; частота резервируется полностью |
| Виртуальная машина — оперативная память | 32 ГБ, резервируется полностью |
| Виртуальная машина — жёсткий диск | 600 ГБ |
| Виртуальная машина — сеть | два сетевых адаптера со скоростью передачи данных 1 Гбит/с |
| Параметры виртуальной машины | включены Expose hardware assisted virtualization to the guest OS и High Latency Sensitivity |
| Производительность на виртуальной машине | не более 250 рабочих станций либо 100 объектов в час по API |
| Физический сервер, младшая конфигурация | 4 ядра с Hyper-Threading (8 потоков) 2,1 ГГц, 32 ГБ ОЗУ, два диска по 600 ГБ в RAID 1 (10 000 об/мин), два адаптера 1 Гбит/с — 250 рабочих станций либо 75 объектов в час |
| Физический сервер, средняя конфигурация | 12 ядер с Hyper-Threading (24 потока) 2,2 ГГц, 64 ГБ ОЗУ, два диска по 600 ГБ в RAID 1 — 750 рабочих станций либо 225 объектов в час |
| Физический сервер, старшая конфигурация | 2 процессора по 18 ядер с Hyper-Threading (72 потока) 2,2 ГГц, 196 ГБ ОЗУ, два диска по 600 ГБ в RAID 1 — 5000 рабочих станций либо 910 объектов в час |
| Канал связи до рабочих станций | от 2 Мбит/с на 10–40 станций до 27 Мбит/с на 5000 станций |
| Совместимые EPP-приложения | Kaspersky Endpoint Security для Windows 11.7.0 и выше; Kaspersky Security для Windows Server 11.0.1; Kaspersky Security для виртуальных сред Лёгкий агент 5.2 |
| Агент | Kaspersky Endpoint Agent 3.13 и выше для Windows |
| Консоль управления | Kaspersky Security Center Windows 13.2 и выше; требуется плагин управления Kaspersky Sandbox |
Область применения
Обнаружение продвинутых, неизвестных и замаскированных угроз — вирусов-шифровальщиков, эксплойтов нулевого дня, нестандартного вредоносного ПО. По описанию производителя, решение рассчитано на компании без специализированного ИБ-отдела и на крупные организации с географически распределённой инфраструктурой, где в филиалах нет своих специалистов по информационной безопасности. Компания «Инфотехновации» обеспечивает поставку, проектирование, монтаж и пусконаладку под ключ.
«Инфотехновации» — системный интегратор: поставка, проектирование, внедрение и сервисная поддержка оборудования Лаборатория Касперского под ключ.
Доставка по Москве осуществляется бесплатно. В нашей команде есть курьер, который доставит Вам оборудование в идеальном состоянии.
Доставка оборудования за пределы Москвы осуществляется транспортными компаниями:
- СДЭК, тел.: +7 (812) 995-04-05
- Деловые линии, тел.: +7 (495) 775-55-30
- DPD, тел.: +7 (910) 440-44-34
- Pony Express, тел.: +7 (800) 234-22-40
- ПЭК, тел.: +7 (812) 494-88-88
Вы всегда можете самостоятельно забрать оплаченный заказ в нашем офисе по адресу: Россия, г. Москва, Олонецкий пр., 4, корп. 2.
Сроки и стоимость доставки рассчитываются индивидуально в зависимости от таких факторов, как:
- тип доставки
- адрес доставки
- параметры груза (вес, габариты)
- сроки доставки
- дополнительные услуги (страхование груза, дополнительная упаковка, погрузо-разгрузочные работы)
При доставке оборудования вам необходимо подписать отгрузочные документы и предъявить доверенность на получение товарно-материальных ценностей.
Оплата осуществляется по безналичному расчету. Оплата производится по договору и выставленному счету или только по выставленному счету.
Для произведения оплаты необходимо воспользоваться одним из следующих вариантов:
- Предоплата в размере 100% от общей стоимости Оборудования/Услуги.
- Отсрочка платежа — единоразовый платёж на полную стоимость Оборудования/Услуги после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
- Предварительная оплата после подписания договора/выставления счета, окончательный расчет после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
Вы можете уточнить все возможные варианты оплаты и обговорить индивидуальные условия с нашими менеджерами по почте или по телефону.
Приобретая оборудование в нашей компании, заказчик получает гарантию на техническое обслуживание и оказание услуг сервиса.
При возникновения гарантийного случая будет оказана квалифицированная помощь. Мы оказываем услуги по инсталляции, вводу в эксплуатацию, несем гарантийные обязательства, проводим модификацию и техническое обслуживание систем для обеспечения бесперебойной работы решений полностью, а не отдельных их частей.
Оборудование, которое поставляется нашей компанией, является новым, комплектным и подлежащим гарантийной поддержке производителя на территории РФ. Качество поставляемого оборудования имеет гарантию производителя. Гарантийное обслуживание в течение всего срока осуществляется в авторизованных сервисных центрах на основе стандартных условий гарантий производителя.
Гарантии на оборудование не распространяются на дефекты, вызванные:
- механическими повреждениями, возникшими по вине покупателя;
- несанкционированными модификациями или ремонтами оборудования;
- несоблюдением покупателем норм эксплуатации оборудования.
«Лаборатория Касперского» — компания, входящая в число мировых лидеров в сфере кибербезопасности (разработка антивирусного ПО, киберразведка и анализ угроз, исследования и разработка в области кибербезопасности, образовательные программы и конференции).
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос