El equipo investigación de amenazas de SonicWall Capture Labs recopila ,analiza y revisa información de amenazas de vectores cruzados de la red de amenazas de SonicWall Capture, que está compuesta por dispositivos y recursos globales que incluyen:
- más de 1 millón de sensores de seguridad en casi 200 países y regiones.
- La información relacionada a los vectores y a las amenazas se comparte entre los sistemas de seguridad de SonicWall, incluidos firewalls, seguridad de correo electrónico, seguridad de terminales, honeypots, sistemas de filtrado de contenido y el sandbox de múltiples motores de SonicWall Capture Advanced Threat Protection.
- Marco automatizado de análisis de malware internos de SonicWall.
- Los datos de los datos de reputación del malware e IP de decenas de miles de firewalls y dispositivos de seguridad de correo electrónico en todo el mundo.
- Inteligencia y beneficios de amenazas compartida de más de 50 grupos de colaboración en la industria y organizaciones de investigación.
- Inteligencia de investigadores independientes de seguridad.
- Más de 1 millón de sensores.
- Más de 200 países y regiones.
- Menos de 24 horas de respuesta a las vulnerabilidades de zero-day.
- Más de 200 000 muestras de malware recolectadas a diario.
- Más de 200 000 eventos maliciosos analizados al día.
Los laboratorios de SonicWall Capture realizan pruebas y evaluaciones rigurosas en la información, establecen calificaciones de reputación para los remitentes de correos electrónicos y contenido, e identifican nuevas amenazas en tiempo real.
Los investigadores de los laboratorios de SonicWall Capture son pioneros en el uso de inteligencia artificial en la investigación de amenazas y protección por más de una década. SonicWall desarrolló su plataforma de detección y prevención de fallas automatizada en tiempo real para ofrecer la defensa más avanzada en la carrera de las armas cibernéticas.
En la actualidad, los laboratorios de SonicWall Capture utilizan algoritmos de aprendizaje automático para analizar datos, clasificarlos y bloquear malware conocido antes de que pueda infectar la red. Los archivos desconocidos son enviados a Capture Advanced Threat Protection para análisis utilizando una variedad de técnicas, como análisis de hipervisor, emulación, virtualización y el nuevo Real-Time Deep Memory Inspection™ sin patente aún. Los resultados se prestan en nanosegundos, bloqueando malware de día cero prácticamente en tiempo real.