«Солар» и F6 оптимизировали проверку подозрительных файлов в веб-трафике
Веб-трафик остается одним из ключевых каналов проникновения вредоносного ПО в корпоративную инфраструктуру. Злоумышленники маскируют вредоносные файлы под легитимные документы и установщики, скрывая вредоносный код. Один из наиболее массовых способов доставки – архивы. По данным экспертов Solar webProxy, в 2025 году на них пришлось в среднем 37% всех веб-угроз. Вредоносная нагрузка может скрываться внутри ZIP, RAR и 7Z-контейнеров, поэтому такие файлы требуют дополнительной проверки, особенно если речь идет о неизвестных или замаскированных угрозах.
При этом большой объем веб-трафика создает дополнительную нагрузку на системы динамического анализа. Вместе с потенциально опасными файлами на проверку могут поступать служебные объекты – шрифты, иконки, элементы верстки и другие файлы, которые с высокой вероятностью не содержат вредоносной нагрузки. Если передавать на анализ весь поток данных, такие объекты занимают ресурсы «песочницы» и могут увеличивать очередь для действительно подозрительных файлов.
Интеграция SWG-системы «Солара» с F6 Malware Detonation Platform позволяет гибко управлять потоком файлов до передачи в «песочницу». В зависимости от политики безопасности администратор может направлять на поведенческий анализ большее количество объектов либо использовать более точный предварительный отбор, исключая из передачи служебные файлы. В результате ресурсы системы динамического анализа сосредотачиваются на объектах, которые действительно требуют проверки, что позволяет рациональнее использовать инфраструктуру анализа и быстрее получать результаты по подозрительным файлам.
«Для компаний с большим объемом трафика веб-защита уже давно стала не только технической, но и операционной задачей. ИБ-командам нужно одновременно снижать риск заражения через веб-канал, сохранять доступность сервисов и не усложнять работу пользователей. Интеграция Solar webProxy с F6 Malware Detonation Platform позволяет перейти к более управляемой модели защиты: фокусировать внимание специалистов на действительно подозрительных объектах и рациональнее использовать ресурсы систем анализа при высокой нагрузке на веб-канал», – отметила руководитель продукта Solar webProxy ГК «Солар» Анастасия Хвещеник.
Продвинутая «песочница» F6 Malware Detonation Platform может принудительно вскрывать и проверять потенциально опасные файлы и ссылки в изолированной виртуальной среде. Это позволяет MDP эффективно защищать корпоративную почту, серверы, рабочие станции и сетевой трафик компании от всех типов современных киберугроз и ВПО: стилеров, кейлоггеров, вирусов и шифровальщиков, минимизирует риски утечек данных.
«Клиенты все чаще рассматривают «песочницу» не как отдельный инструмент анализа файлов, а как часть общего процесса защиты веб-трафика. Для таких сценариев важна не только глубина поведенческого анализа, но и качество входящего потока: чем точнее отобраны объекты для проверки, тем быстрее ИБ-команда получает результат по действительно подозрительным файлам. Поэтому интеграция построена на ICAP: файлы, которые Solar webProxy передает на проверку, F6 обрабатывает прямо в потоке — по накопленной репутации объектов, по уникальным статическим правилам наших аналитиков, а при необходимости — и с использованием поведенческого анализа в F6 Malware Detonation Platform. Партнерство с «Солар» позволяет встроить эту схему в уже существующий контур безопасности заказчиков и сделать работу системы динамического анализа файлов более прикладной для крупных инфраструктур», – подчеркнул технический руководитель департамента детектирования и предотвращения угроз компании F6 Алексей Мокеев.
Solar webProxy поддерживает совместимость с российскими инфраструктурными решениями: Astra Linux, ALD Pro, решениями «РЕД СОФТ» и другими. SWG-система сертифицирована ФСТЭК России по 4-му уровню доверия, а также в Республике Беларусь. Для «Солара» такие интеграции и сертификации – часть продуктового подхода, ориентированного на задачи заказчиков: решения должны встраиваться в существующую ИБ- и ИТ-инфраструктуру, поддерживать привычные процессы эксплуатации и расширять возможности уже используемых средств защиты. Партнерство с F6 усиливает этот подход в части поведенческого анализа вредоносных файлов в веб-трафике.
