Обзор отчета Forrester по защите от APT

Песочницы, как метод защиты от APT, все чаще рассматриваются в компаниях. Антивирусные аналитики не успевают проверять все файлы и создавать сигнатуры. 

Вы можете начать сами проверять каждый файл, который вы скачиваете из Интернет и узнавать несет ли он вред или нет, для этого его нужно поместить в среду для автоматического анализа поведения. Такая среда называется песочницей. 

И всегда возникает вопрос – какая же песочница для этой задачи лучше подходит. На рынке их уже много. По каким критериям их оценивать, кроме цены? Самым полным в последнее время был сравнительный отчет Forrester вышедший в апреле 2016 года, где дана оценка основной массе подобных решений по 36 критериям, из которых 11 были выделены как самые важные.

Рис 1. Диаграмма оценки по трем параметрам: стратегия (ось X), возможности (ось Y), число заказчиков (размер круга).