Eng Рус
toggle menu
toggle menu

tBox

Последняя линия защиты (от Антивируса к Антихакингу)

Система tBox помещает пользовательскую активность в специальную среду, которая обеспечивает два ключевых фактора: изоляцию и самоконтроль. Все операции пользователя с уязвимыми приложениями происходят только в текущем, изолированном одноразовом контейнере. В то же время производится непрерывный анализ поведения всех запущенных программ внутри каждого контейнера. Используется уникальная технология глубокого анализа функциональности программ.

Контроль каждого контейнера производиться специальным DDD агентом (Deploy, Detect, Destroy) который развертывает приложения в контейнере, обнаруживает вредоносную функциональность внутри контейнера и уничтожает вредоносные объекты в контейнере.

Такой подход позволяет обнаружить и гарантированно предотвратить проникновение вредоносных программ (кодов) в операционную систему компьютера.

Преимущества для клиента

Для конечного пользователя наш продукт обеспечит безопасность в тех ситуациях (режимах), когда типичные антивирусы не могут гарантировать безопасную работу, например, установка подозрительного, неизвестного драйвера, атака нулевого дня через взломанный легитимный сайт, направленный фишинг, вредоносная программа нулевого дня и т.д.

Изоляция tBox позволяет устранить проблему человеческого фактора (ошибки пользователя) тем, что все операции пользователя с уязвимыми приложениями (интернет-браузинг, чтение USB flash и т.д.) происходят только в текущем, изолированном, одноразовом контейнере и не будут наносить какой-либо урон самой операционной системе. Одной изоляции недостаточно для решения проблемы уязвимости, поскольку объект может нанести вред и во время одной сессии (например, шпионская программа).

Самоконтроль tBox позволяет решить проблему уязвимости (атака нулевого дня) путем непрерывного анализа поведения всех запущенных программ внутри каждого контейнера. Используется уникальная технология глубокого анализа функциональности программ, разработанная казахстанским ученым в США. Такая технология позволяет обнаружить сложную или скрытую вредоносную активность. Причем каждый контейнер имеет свою эксклюзивную систему обнаружения вторжения, оптимизированную под каждый тип приложения.