Check Point SandBlast Threat Emulation
Check Point SandBlast Threat Emulation adalah solusi perlindungan Zero-Day Protection berbasis sandboxing tingkat lanjut yang dirancang untuk menghentikan infeksi malware baru, serangan siber terdeteksi lanjut (targeted attacks), dan eksploitasi yang belum diketahui sebelum dapat masuk ke dalam jaringan organisasi Anda.
Fitur & Keunggulan Utama
- CPU-Level Inspection (Anti-Evasion): Menggunakan teknologi inspeksi di tingkat instruksi CPU untuk mendeteksi upaya eksploitasi sebelum serangan berhasil dijalankan di tingkat sistem operasi. Pendekatan ini membuat malware canggih tidak mampu menghindari (evade) deteksi sandbox.
- OS-Level Sandboxing & Multi-OS Testing: Mengisolasi dan mengeksekusi file mencurigakan di dalam lingkungan virtual terisolasi untuk menganalisis perilakunya secara bersamaan pada berbagai sistem operasi dan versi aplikasi.
- ThreatCloud Ecosystem: Terhubung dengan jaringan intelijen global Check Point ThreatCloud. Setiap kali ada ancaman zero-day baru yang ditemukan, tanda tangan (*signature*) keamanan akan langsung dibuat dan dibagikan secara otomatis ke seluruh gateway terhubung.
- Inspeksi Lalu Lintas Terenkripsi (SSL/TLS): Mampu membuka dan memeriksa file yang dikirimkan melalui saluran terenkripsi SSL/TLS untuk memastikan tidak ada ancaman tersembunyi di balik lalu lintas terenkripsi.
- Dukungan Jenis File Luas: Mendukung analisis lebih dari 40 jenis format file populer, termasuk dokumen Microsoft Office, Adobe PDF, file arsip (ZIP/RAR), eksekusi program (.exe), Flash, dan Java.
- Pelaporan Forensik Mendalam: Menyediakan laporan analisis keamanan komprehensif yang mencakup tangkapan layar (*screenshot*) saat file dieksekusi di dalam lingkungan uji coba virtual.
Opsi Penggelaran (Deployment Options)
| Metode Penggelaran | Deskripsi |
|---|---|
| Cloud-Based Service | Layanan analisis berbasis awan tanpa memerlukan perubahan infrastruktur lokal, cocok untuk fleksibilitas tinggi dan manajemen terpusat. |
| Dedicated Appliance (On-Premise) | Perangkat fisik khusus di lokasi perusahaan, ideal untuk organisasi dengan regulasi privasi ketat yang tidak mengizinkan pengiriman file ke luar jaringan. |
| Browser Extension & Endpoint Agent | Memperluas proteksi hingga ke level peramban (Web Browser Extension) dan perangkat pengguna akhir (SandBlast Agent) saat bekerja di luar area jaringan lokal. |
Target Penggunaan
Solusi ini sangat ideal untuk perusahaan atau organisasi skala menengah hingga besar yang membutuhkan perlindungan proaktif terhadap serangan siber canggih, ransomware yang belum dikenal, serta upaya peretasan berulang melalui lampiran email dan unduhan web.
