AMP Threat Grid reúne malware a través de la colaboración de una comunidad cerrada y analiza todas las muestras mediante técnicas de propiedad que incluyen el análisis dinámico y estático. A diferencia de las tecnologías de sandboxing tradicionales, nuestro análisis dinámico se realiza fuera del entorno virtual e identifica el código malicioso diseñado para evadir el análisis. Como parte del análisis, la función Glovebox le permite interactuar con el malware en tiempo real y recodificar toda la actividad para su posterior reproducción y generación de informes.

Con más de 350 indicadores de comportamiento y una base de conocimientos sobre malware que provienen de todo el mundo, AMP Threat Grid proporciona un análisis de malware avanzado más preciso y rico en contexto que nunca. Las muestras de malware que se envían a AMP Threat Grid generan una calificación de la amenaza que se basa en dos elementos claves: la gravedad y la confianza. Mediante los indicadores de comportamiento, AMP Threat Grid le indica si una determinada muestra es maliciosa, sospechosa o benigna, y por qué, lo que erradica toda conjetura.

AMP Threat Grid se integra de manera transparente con la infraestructura de seguridad existente de una organización. Puede emplear automáticamente los envíos de los agentes de terminales, las plataformas de inspección profunda de paquetes, las herramientas de investigación forense, entre otros, a través de la API de la transferencia de estado representacional (REST) y de numerosas integraciones con la solución existente del partner.

AMP Threat Grid realiza aportes de contenido valioso de gran precisión. Estos permiten que las organizaciones generen una inteligencia de amenazas rica en contexto que sea accionable y específica. Gracias a una API eficaz, usted puede importar información sobre amenazas directamente a las tecnologías de seguridad existentes, incluidas las soluciones de información sobre seguridad y administración de eventos (SIEM), gateways, proxies, herramientas de visualización, entre otras, con el objetivo de automatizar la detección y la respuesta ante las amenazas más complejas.

AMP Threat Grid reúne malware a través de la colaboración de una comunidad cerrada y analiza todas las muestras mediante técnicas de propiedad muy seguras, que incluyen el análisis dinámico y estático. Correlaciona los resultados de este análisis con cientos de millones de muestras analizadas de malware para facilitar una visión global de los ataques de malware, las campañas y su distribución. Los equipos de seguridad pueden correlacionar rápidamente una sola muestra de la actividad y las características observadas y compararlas con millones de otras muestras para comprender completamente su comportamiento en un contexto global e histórico.

La solución de la nube de AMP Threat Grid permite que los usuarios envíen miles de muestras a la vez para su posterior análisis y reciban informes detallados, incluida la identificación de indicadores importantes de comportamiento y la asignación de calificaciones de amenazas en apenas minutos. Esto permite que los equipos de seguridad establezcan un orden de prioridad y se recuperen rápidamente de ataques avanzados.

El dispositivo AMP Threat Grid ofrece un análisis avanzado sobre malware realizado en las instalaciones con contenido y análisis profundos sobre amenazas. Las organizaciones que tienen restricciones de cumplimiento y políticas envían muestras de malware al dispositivo para su posterior análisis, y esto les permite garantizar el cumplimiento de sus requisitos. Con el dispositivo AMP Threat Grid, todas las muestras se analizan mediante técnicas de propiedad muy seguras de análisis dinámico y estático. Correlaciona los resultados con miles de millones de medios con malware analizado, sin que la información enviada atraviese los límites lógicos de su organización.