Herramientas de análisis de malware que se utilizan para aislar e investigar malware a medida que se detecta en los recursos de TI, puntos finales y aplicaciones de una empresa. Normalmente funcionan detectando malware y luego moviendo los recursos infectados a un entorno aislado. En este entorno seguro y aislado, los profesionales de seguridad examinan el código y los comportamientos del malware para aprender más sobre cómo funciona, qué ha hecho y cómo protegerse contra él en el futuro.
Los equipos de seguridad y otros miembros del personal de TI involucrados en la respuesta a incidentes, análisis de riesgos y operaciones de seguridad pueden usar estas herramientas. Recogen datos del malware detectado y los utilizan para reforzar la seguridad y prevenir que malware similar comprometa su sistema al integrarlo con sus sistemas de inteligencia de amenazas existentes. También pueden usar la información recopilada para examinar porciones más grandes de sus sistemas de TI para asegurarse de que el malware no esté presente en otros lugares.
Muchas soluciones de análisis de malware proporcionan características de software de sandboxing de red para un análisis seguro. No todas las herramientas de sandboxing de red tienen la misma capacidad para detectar automáticamente malware ni las herramientas necesarias para una investigación forense en profundidad.
Para calificar para la inclusión en la categoría de Análisis de Malware, un producto debe:
Detectar amenazas de día cero y otros malware desconocidos utilizando datos de amenazas contextuales
Aislar amenazas en un entorno seguro
Proporcionar herramientas para la investigación forense y el análisis de riesgos
