Malware Detonation Platform

Предотвращайте проникновение вредоносного ПО в инфраструктуру

Решение класса Sandbox, которое позволяет проверять потенциально опасные файлы и ссылки в изолированной виртуальной среде

Запросить демо

Стабильная работа компании с Malware Detonation Platform

Защитите бизнес от сложных атак и утечек данных с помощью решения класса Sandbox, снижающего риски простоев, финансовых убытков и репутационных проблем

Контролируйте потенциальные векторы атак

Защищает корпоративную почту, серверы, рабочие станции и сетевой трафик компании от сложных киберугроз

Автоматизируйте анализ и блокировку сложных угроз

Предотвращает загрузку вредоносного ПО: стилеров, кейлоггеров, вирусов и шифровальщиков, минимизирует риски утечек

Настраивайте защиту для разных устройств

Решение можно интегрировать по API с внутренней ИТ-инфраструктурой. Развертывается локально или в облаке. Поддерживает Windows, Linux, Android

Ознакомьтесь с отчетами Malware Detonation Platform

Посмотреть отчеты

Malware Detonation Platform — надежный фильтр, отсеивающий вредоносное ПО

Схема работы Malware Detonation Platform

Обзор функционала Malware Detonation Platform

chevron_left

chevron_right

Граф процессов

Изучайте поведение вредоносного ПО в изолированной среде

Поддержка более 300 форматов файлов для анализа

Анализируйте потенциально опасные файлы с разнообразными расширениями

Атрибуция ВПО в соответствии с матрицей MITRE

Изучайте TTP на основе данных от киберразведки

Поиск следов запуска ПО на рабочей станции

Собирайте TTP, IOC, IOA для проактивного поиска угроз внутри инфраструктуры

Реалистичная настройка виртуальных машин

Настраивайте изолированную среду максимально приближенно к реальной

Функция подбора паролей к архивам

Защищайтесь от механизма обхода песочниц с продвинутыми функциями AI

Как работает Malware Detonation Platform

Песочница выявляет скрытые угрозы, имитируя поведение пользователя и анализируя, как файлы и программы ведут себя в условиях, приближенных к рабочей среде

Решение в автоматическом режиме принимает файлы и ссылки из различных источников (корпоративная почта, рабочие станции и серверы, сетевой трафик) и направляет их в изолированную среду для детального изучения

Поиск объектов для анализа

В изолированной среде имитируются все действия, которые мог бы совершить реальный пользователь: открываются файлы, нажимаются ссылки, запускаются исполняемые файлы

Эмуляция пользовательских действий

Решение изучает поведение объектов: проверяет, не пытаются ли они обнаружить «песочницу», замедлить анализ, собрать логины и пароли, установить соединение с внешними серверами или выполнить вредоносный код

Поведенческий и сигнатурный анализ

На основе собранных данных система принимает решение: безопасен ли объект или представляет угрозу. Если файл признан вредоносным, он блокируется, а ИБ-команда получает подробный отчет

Формирование вердикта

Запросите демо Malware Detonation Platform, чтобы ознакомиться с решением

Заполните форму ниже. Специалист свяжется с вами, чтобы показать возможности решения и ответить на вопросы.

Я даю согласие на обработку персональных данных.* Я даю согласие на направление мне рекламной и/или информационной коммуникации F6. Я осознаю, что могу изменить свое решение в любой момент, отозвав свое согласие.

Часто задаваемые вопросы

Можно ли интегрировать F6 Malware Detonation Platform с SIEM или SOAR?

Да, решение гибко интегрируется по API с другими системами, в том числе с SIEM и SOAR.

Где находятся облачные серверы F6 Malware Detonation Platform?

Серверы находятся на территории Российской Федерации.

Как протестировать F6 Malware Detonation Platform в своей ИТ-инфраструктуре?

Запросите пилотный проект. Для этого нужно заполнить форму на этой странице, специалист свяжется с вами и расскажет, как получить доступ к продукту.

Какие варианты развертывания доступны для F6 Malware Detonation Platform?

Решение поддерживает гибкое развертывание как локально, так и в облаке.

Как часто выходят обновления F6 Malware Detonation Platform?

Обновления с улучшениями и новыми функциями выходят примерно раз в месяц.

Что делает F6 Malware Detonation Platform эффективным в борьбе с киберугрозами?

F6 Malware Detonation Platform выявляет угрозы в режиме реального времени. Аналитики регулярно обновляют и уточняют TTP, индикаторы компрометации и профили вредоносных программ по данным Threat Intelligence и DFIR, которые автоматически загружаются в систему в режиме реального времени.

Чем F6 Malware Detonation Platform отличается от других решений?

Продукт позволяет настраивать виртуальные машины так, чтобы они выглядели как реальные системы, проводит дополнительные проверки и блокирует объекты, которые проявляют угрозы со временем.

Внесен ли F6 Malware Detonation Platform в Реестр российского программного обеспечения?

Да, F6 Malware Detonation Platform внесен в Реестр российского программного обеспечения (регистрационный номер 27636, дата регистрации: 21.04.2025 г.).

Какие операционные системы поддерживает F6 Malware Detonation Platform?

Решение доступно для операционных систем Windows, Linux, Android.

Что определяет условия подключения F6 Malware Detonation Platform?

Зависит от объема файлового трафика и уровня детализации анализа в песочнице. Стартовые решения от 2,64 млн руб. в год.

Кто является правообладателем F6 Malware Detonation Platform?

Акционерное общество «Ф6».

Какими способами предоставляется право использования F6 Malware Detonation Platform?

Путем заключения лицензионного договора.

Что входит в технологический стек F6 Malware Detonation Platform?

F6 Malware Detonation Platform реализован на следующих языках программирования: C, C++, Rust, Go, Python, JavaScript.

Остались вопросы? Свяжитесь с нами

Связаться