Веб-почта, онлайн-инструменты передачи файлов, облачные сервисы и переносные устройства хранения данных могут содержать вредоносное ПО, которое распространяются по общим файловым ресурсам. Платформа FireEye FX анализирует общие сетевые файловые ресурсы, а также обнаруживает и помещает в карантин вредоносное ПО, попадающее в сеть в обход межсетевых экранов нового поколения, IPS-систем, антивирусных систем и шлюзов.
Платформы серии FireEye FX анализируют общие сетевые ресурсы с помощью запатентованного механизма мультивекторного виртуального выполнения FireEye Multi-Vector Virtual Execution (MVX), который может обнаруживать вредоносный код нулевого дня, встроенный в распространенные типы файлов (PDF, MS Office, vCards, ZIP/RAR/TNEF и т.п.) и мультимедийный контент (QuickTime, MP3, Real Player, JPG, PNG файлы и т.п.). Платформы FireEye FX выполняют сканирование по расписанию, сканирование по требованию и повторное сканирование доступных общих сетевых хранилищ, обнаруживая и помещая в карантин вредоносное ПО. Это препятствует выполнению ключевого этапа жизненного цикла сложных атак.
Основные возможности FireEye File Malware Protection System (FireEye FX)
- Обнаружение скрытых вредоносных программ, не замеченных традиционными антивирусными программами.
- Развертывание в режиме активного карантина (режим защиты) или только в режиме анализа (режим мониторинга).
- Сканирование CIFS-совместимых и NFS-совместимых общих файловых ресурсов по расписанию, по требованию и повторное.
- Анализ различных типов файлов, таких как PDF, документы MS Office, а также мультимедийные файлы.
- Интеграция модуля FireEye AV-Suite, позволяющая упростить правила именования и процесс назначения приоритетов при откликах на инциденты.
- Предоставление общего доступа к данным об угрозах в рамках развертывания платформ FireEye при помощи FireEye CM и облачного решения FireEye DTI.
