ATHENA

Система защиты от целенаправленных атак AVSOFT ATHENA – антивирусный мультисканер и песочница в одной системе для защиты от известных и новых вирусов.

Система AVSOFT ATHENA работает на базе технологий антивирусного мультисканера и песочницы, способна проверять файлы и ссылки множеством инструментов статического и динамического анализа, а также достигает высокой скорости проверки.

Преимущества:

• Подключение внешнего антивирусного ПО
• Боты сбора loC в сети Интернет
• Антивирусный мультисканер и песочница
• Проверка архивов (в том числе многотомных и многоуровневых)
• Модели машинного обучение
• Поддержка отечественных ОС
• Интеграция с Deception
• Физические песочницы
• Проверка обновлений и PKL файлов

Схема работы

Виды анализа:

Статический анализ

• Взаимодействие с внешним антивирусным ПО
• Детальный статический анализ файлов
• Проверка во внешних аналитических ресурсах (VirusTotal, Spamhaus и др.)

Анализ ссылок

• Статический анализ
• Динамический анализ
• Внешние источники анализа
• Модели машинного обучения

Динамический анализ

• Поведение в операционной системе
• Анализ сетевого взаимодействия
• Мониторинг использования ресурсов
• Внешние источники данных

Функциональные особенности:

Ссылки

• Проверка ссылок внутри документа
• Осуществление перехода по ссылке через реальные браузеры
• Можно проверять большие объемы по API
• Проверка "спящих" ссылок
• Переход по ссылкам за QR-кодами
• Проверка ссылок на файловые хранилища

Файлы

• Префильтрация файлов по типам и источникам
• Проверка запароленных архивов, файлов, PDF
• Отсутствие ограничений по размерам файлов
• Проверка многотомных архивов с более 4 уровнями вложенности
• Проверка APK приложений, перехват системных вызовов и сетевого трафика

Почта

• Анализ заголовков
• Проверка файлов и ссылок
• Подбор пароля из темы и текста письма
• Формирование безопасной PDF версии файла
• Проверка исходящего и входящего почтового трафика