Этот проект представляет из себя интерактивный онлайн-сервис анализа вредоносных программ, созданный для динамического и статического исследования различных типов киберугроз. Одним из основных конкурентных преимуществ S&Box является то, что сервис разработан как инструмент интерактивного анализа.
Данный проект выделяется своими ключевыми возможностями:
1. Интерактивный анализ - загрузите подозрительный файл в облачную песочницу и через несколько секунд запустите анализ в режиме реального времени, запуская различные программы, перезагружая систему и запуская различные сценарии.
2. Удобство использования и упрощение рутины - все важные инструменты анализа и индикаторы всегда находятся на главном экране, что позволяет вам гораздо проще понять, что именно происходит, а также быстрее получать результаты анализа.
3. Кастомизация - Возможность создания и реализации собственных сценариев анализа вредоносных образцов.
Проект может быть использован для анализа подозрительных файлов и URL-адресов, выявления новых угроз и паттернов атак, проверки поведения загрузок и программ, тестирования макросов офисных документов на наличие зловредного кода, изучения и документирования поведения вредоносного ПО, создания детализированных отчётов для представления коллегам или руководству, а также для интерактивного обучения и демонстраций методов обнаружения угроз и реагирования на них.
Работа выполнена при поддержке гранта Фонда содействия инновациям, предоставленного в рамках программы «Студенческий стартап» федерального проекта «Платформа университетского технологического предпринимательства»