Firewall as a Service · Recurso
Sandbox
Arquivos suspeitos são executados em um ambiente isolado. Se se comportarem como malware, são bloqueados antes de chegar à sua rede.
O que é
Sandbox, sem complicação
Antivírus e filtros baseados em assinatura reconhecem ameaças já conhecidas. O problema são as novas: variantes de ransomware criadas para escapar da detecção, documentos com macros maliciosas e ameaças de dia zero, que ainda não têm assinatura.
O sandbox resolve essa lacuna com análise dinâmica. Um arquivo suspeito, recebido por e-mail ou baixado da internet, é aberto em um ambiente isolado e controlado. Ali, observa-se o que ele faz: se tenta criptografar arquivos, alterar o sistema, baixar outros programas ou se comunicar com servidores externos.
Se o comportamento for malicioso, o arquivo é bloqueado e a informação pode ser usada para proteger outros pontos da rede. Se for limpo, segue para o usuário. Tudo isso sem expor os computadores da empresa ao risco.
Como funciona
Passo a passo
- 01
Triagem
Arquivos que passam pelo firewall, em downloads e anexos, são verificados primeiro pelos mecanismos tradicionais. Os que são de tipo arriscado e ainda desconhecidos seguem para o sandbox.
- 02
Execução isolada
O arquivo é aberto em um ambiente controlado, que simula um computador real, sem acesso à rede da empresa.
- 03
Observação do comportamento
O sandbox registra o que o arquivo tenta fazer: alterações no sistema, criação de processos, criptografia de dados e conexões externas.
- 04
Veredito e ação
Com base no comportamento, o arquivo é liberado ou bloqueado. O resultado fica registrado e pode alimentar a proteção contra novas tentativas do mesmo arquivo.
Por que importa
O que muda para a sua empresa
Proteção contra o desconhecido
Ameaças sem assinatura são justamente as que passam pelas defesas tradicionais. O sandbox avalia o comportamento, não só a aparência do arquivo.
Menos risco de ransomware
Muitos ataques de ransomware começam com um anexo ou download aparentemente inofensivo. Barrar esse arquivo na entrada reduz a chance de o ataque começar.
Defesa contra phishing com anexos
Faturas, boletos e currículos falsos são iscas comuns. O anexo malicioso pode ser identificado antes de ser aberto pelo usuário.
Equilíbrio entre segurança e produtividade
As políticas definem quais arquivos aguardam a análise e quais seguem enquanto ela acontece, conforme o risco aceitável para cada caso.
Na prática
Situações do dia a dia
Escritório que recebe documentos de clientes
Um anexo chega como nota fiscal em formato de planilha com macro. O sandbox detecta que o arquivo tenta baixar um programa externo e bloqueia a entrega.
Clínica com equipe administrativa
Um funcionário baixa um suposto instalador de impressora em um site desconhecido. A análise mostra comportamento de ransomware e o download é barrado.
Indústria com compras e fornecedores
O setor de compras recebe muitos arquivos externos. Para esse grupo, a política retém arquivos de tipos arriscados até o fim da análise, enquanto outros tipos seguem normalmente.
Na Strema
Como entregamos Sandbox
No Firewall as a Service da Strema, o sandbox é configurado de acordo com o perfil da sua empresa: quais tipos de arquivo analisar, quais grupos exigem mais rigor e quando vale aguardar o resultado antes da entrega. A Strema acompanha os vereditos, ajusta as políticas e apresenta nos relatórios as ameaças barradas.
O sandbox funciona melhor junto com outras camadas, como proteção web, prevenção de intrusões e proteção de endpoint, que a Strema também oferece como serviço.
O usuário vai esperar para receber cada arquivo?
Não necessariamente. Arquivos já conhecidos e tipos de baixo risco seguem direto. Para os demais, a política define se o arquivo aguarda a análise ou se segue enquanto ela acontece.
O sandbox analisa anexos de e-mail?
Analisa os arquivos que passam pelo firewall, o que inclui anexos quando o tráfego de e-mail atravessa a inspeção. Em serviços de e-mail na nuvem, a proteção de anexos costuma ser complementada por controles do próprio provedor de e-mail.
O sandbox detecta todas as ameaças?
Nenhuma tecnologia detecta tudo. Alguns malwares tentam perceber que estão em ambiente de análise. Por isso o sandbox é uma camada a mais, combinada com outras proteções e com backup.
Os arquivos da minha empresa ficam expostos?
A análise ocorre em ambiente isolado. Onde ela é feita e quais dados são enviados devem ser avaliados na configuração, considerando a política de privacidade da empresa e a LGPD.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Firewall as a Service
Fale conosco
Quer Sandbox protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP