Kaspersky Research Sandbox

Kaspersky Research Sandbox adalah instrumen analisis tingkat lanjut yang dirancang khusus untuk melakukan isolasi, detonasi aman, serta deteksi ancaman siber canggih dan tertarget secara menyeluruh di lingkungan internal (*on-premises*).

Analisis Perilaku & Teknologi Anti-Evasion

Solusi ini mengombinasikan analisis perilaku tingkat dalam dengan teknologi simulasi perilaku manusia (*human-simulating technologies*) untuk mengecoh malware canggih yang sering kali mendeteksi lingkungan virtual. Dengan kustomisasi *image* sistem operasi yang fleksibel, platform ini mampu mendeteksi ratusan ribu objek berbahaya baru setiap hari tanpa membocorkan data perusahaan ke luar.

Fitur Utama Research Sandbox

• Penyebaran On-Premises: Memastikan seluruh data analisis tetap berada di dalam organisasi demi keamanan dan kepatuhan privasi yang ketat.
• Teknologi Anti-Evasion: Mampu memicu malware agar mengeksekusi kode tersembunyinya dengan meniru aktivitas pengguna akhir yang normal.
• Dukungan Multi-OS: Kustomisasi *image* sistem operasi dan aplikasi tamu agar sesuai dengan lingkungan operasional nyata perusahaan.
• Pelaporan Komprehensif: Menyediakan peta eksekusi (*execution map*), tangkapan layar, log operasi file/registry, hingga *dump* lalu lintas jaringan (PCAP) serta matriks MITRE ATT&CK.
• Integrasi Otomatisasi (API): Mendukung penyerahan file/URL manual serta integrasi RESTful API untuk menyederhanakan operasional keamanan (*SOC*).

Kasus Penggunaan Utama

Solusi ini sangat ideal digunakan oleh lembaga pemerintahan, pusat koordinasi respons insiden (CERT/SOC), serta enterprise untuk meningkatkan efektivitas investigasi malware, memperkuat kapabilitas *threat intelligence*, dan memberikan panduan penanganan ancaman yang akurat.