Ursprünglich im Bereich Incident Response und Digitale Forensik angesiedelt, hat die Sandboxing-basierte Malware-Analyse mittlerweile einen zentralen Platz in den Security-Konzepten der Unternehmen eingenommen. Moderne, mit statischen und dynamischen Analyse-Methoden ausgestattete Sandboxing-Lösungen erbringen Integrations- und Automatisierungsleistungen und arbeiten im engen Verbund mit Security-Operations-Technologien wie SIEM, SOAR, EDR, XDR und Threat-Intelligence-Lösungen.

Programmatisch in das Security-Konzept eingebunden, ist die automatisierte Malware-Erkennung und -Analyse mit einer modernen Sandbox ein wichtiger Baustein für ineinandergreifende, zeitsparende Workflows.

Richtig umgesetzt, lassen sich signifikante Ergebnisse erzielen: angefangen von Effizienzgewinnen durch die Entlastung der Security-Teams von der manuellen Analyse und Alert Triage, über die Generierung hauseigener Threat Intelligence bis hin zur Beschleunigung von Response-Zeiten durch die Bereitstellung von detaillierten Informationen zum Malware-Verhalten.

Ihre Referenten

Jörg Herrmann

Enterprise Sales DACH
VMRay GmbH

Marion Jaeger

Senior Solutions Engineer
VMRay GmbH