Интеллектуальный интерактивный анализатор подозрительных объектов («песочница»).

Для специалистов по информационной безопасности и киберкриминалистов
✅ 2 варианта исполнения – облачный и on-premise
✅ В Едином реестре российских программ для ЭВМ и БД
✅ Интеграция с внутренними системами компании
✅ Проверка в среде, заданной пользователем
✅ Специальная сборка Dr.Web CureIt! для лечения вредоносного файла

🔸 Программа Dr.Web vxCube включена в Единый реестр российских программ для ЭВМ и баз данных с регистрационным номером ПО 10704.

Лицензирование Dr.Web vxCube
🔹 По числу файлов, которые можно проверить с помощью Dr.Web vxCube. Лицензия на версию on-premise позволяет проверить неограниченное количество файлов в течение срока действия лицензии.
🔹 Дополнительный компонент: Dr.Web CureIt! – специальная сборка, для лечения файла, признанного вредоносным
ООО «Доктор Веб» передает партнеру только Лицензию на Dr.Web vxCube (версии on-premise). Приобретать аппаратную часть для работы Dr.Web vxCube (версии оn-premise) конечному пользователю или партнеру необходимо самостоятельно. Кроме того, требуется приобрести у ООО «Доктор Веб» аппаратный ключ защиты. Для уточнения минимальных актуальных требований к аппаратной части и стоимости аппаратного ключа защиты обратитесь, пожалуйста, в Службу поддержки продаж


Возможности Dr.Web vxCube
✔ Удаленная онлайн-проверка подозрительных объектов на вредоносность путем воспроизведения их поведения в изолированной виртуальной среде на серверах «Доктор Веб»
✔ Проверка в среде, заданной пользователем
✔ Одновременный анализ одного объекта в Windows XP, Windows 7, Windows 10, Windows 11 и в различных версиях приложений. Подробный список программного обеспечения на виртуальных машинах – в документации
✔ Анализ приложений для операционных систем на базе ядра Linux в формате ELF
✔ Анализ приложений для мобильной платформы Android в формате APK (включая списки разрешений и намерений — специальных механизмов, описывающих выполняемые программой операции и активности)
✔ Анализ удаленных сетевых ресурсов на вредоносность с использованием баз Родительского контроля Dr.Web
✔ Возможность воспроизведения любого действия подозрительного объекта в виртуальной среде для наблюдения за ним
✔ Технический отчет о поведении вредоносной программы (в том числе в видеоформате), а также карта ее сетевой активности по результатам проверки Отчеты с примерами
✔ Отчеты о предыдущих проверках в личном кабинете пользователя
✔ Выгрузка индикаторов компрометации в STIX/MAEC
✔ Возможность загрузки .msi файлов
✔ Перехват ключей TLS в песочнице позволяет расшифровывать зашифрованный трафик и визуализировать его в виде PCAP-дампов для детального анализа сетевой активности.
✔ Возможность интеграции с внутренними системами компании и получения автоматического ответа о вредоносности файла
✔ Возможность интеграции с продуктом Dr.Web Mail Security Suite для проверки вложений из писем
✔ Возможность подключиться к виртуальной машине с помощью VNC-клиента (Virtual Network Computing) и влиять на процесс анализа
✔ Возможность формирования специальной утилиты на базе Dr.Web CureIt! для нейтрализации конкретной угрозы, обнаруженной в vxCube

Проверяемые объекты
✔ Исполняемые файлы JAVA
✔ Исполняемые файлы Windows
✔ Исполняемые файлы Linux
✔ Исполняемые файлы Android
✔ Файлы Acrobat Reader
✔ Скрипт-файлы
✔ Документы и служебные файлы Microsoft Office/OpenOffice
✔ Docker-контейнеры

Анализ вредоносных файлов специалистами антивирусной лаборатории «Доктор Веб»
Ни один автоматизированный сервис не заменит опыт и знания вирусного аналитика. В случае если вердикт Dr.Web vxCube о проанализированном файле будет не однозначно вредоносный, но у вас останутся сомнения в этом решении, воспользуйтесь услугами специалистов антивирусной лаборатории «Доктор Веб», имеющих многолетний опыт вирусного анализа.

Заявка на антивирусные исследования
Услуги включают анализ вредоносных файлов любой сложности, по результатам которого выдается отчет:
✔ Описание алгоритма работы вредоносного ПО и его модулей
✔ Категоризацию объектов: однозначно вредоносный и потенциально вредоносный (подозрительный), др.
✔ Анализ сетевого протокола и выявление командных серверов
✔ Влияние на зараженную систему и рекомендации к устранению заражения

Условия поставки и лицензирование.
Программный продукт Dr.Web vxCube - Анализатор подозрительных файлов (песочница) поставляется как передача неисключительных прав на условиях регламентированных в документах «Правила поставки ПО Dr.Web vxCube» и «Политика лицензирования программных продуктов «Доктор Веб». Для того чтобы купить новую лицензию ПО (ITF-VK-*, ITF-VI-*) Dr.Web vxCube, продлить, произвести дозакупку, осуществить миграцию (конкурентный переход с аналогичных программных продуктов других производителей по выгодной цене), обновить или перейти на сертифицированную версию (ФСТЭК РФ, ФСБ и МО РФ) обратитесь в отдел лицензирования «ДАТАСИСТЕМ» с запросом на консультацию и согласованием стоимости / условий поставки (коммерческое предложение, договор, счет).

Техническое задание и системные требования.
Условия предоставления технической документации регламентированы Производителем (Правообладателем).
- Получить актуальное техническое задание на Программный продукт (ITF-VK-*, ITF-VI-*) Dr.Web vxCube можно по запросу на info@datasystem.ru или через форму на странице сайта.
- Системные требования для (ITF-VK-*, ITF-VI-*) Dr.Web vxCube в полном объеме и актуальной редакции указаны в документе "Руководство по установке для Администратора ( Пользователя) Dr.Web vxCube - Интеллектуальный интерактивный анализатор подозрительных объектов («песочница»)". Документ предоставляется по запросу.