A equipe de pesquisa de ameaças da SonicWall Capture Labs coleta, analisa e exibe informações de ameaças vetoriais cruzadas da rede de captura de ameaças da SonicWall (SonicWall Capture Threat network), que consiste em dispositivos e recursos globais, incluindo:
- Mais de 1 milhão de sensores de segurança em quase 200 países e territórios.
- Informações vetoriais cruzadas e relacionadas a ameaças, compartilhadas entre os sistemas de segurança da SonicWall, incluindo firewalls, segurança de e-mails, segurança de endpoints, honeypots, sistemas de filtragem de conteúdo e o sandbox multimotores do SonicWall Capture Advanced Threat Protection.
- Estrutura de automação para análise interna de malware da SonicWall.
- Dados sobre a reputação de malware e IP provenientes de dezenas de firewalls e dispositivos de segurança de e-mails em todo o mundo.
- Inteligência compartilhada sobre ameaças e ataques a partir de mais de 50 grupos de colaboração e organizações de pesquisa do setor.
- Inteligência proveniente de pesquisadores de segurança autônomos.
- Mais de 1 milhão de sensores.
- Mais de 200 países e territórios.
- Resposta em menos de 24 horas às vulnerabilidades de dia zero.
- Mais de 200 mil amostras de malware coletadas diariamente.
- Mais de 200 mil eventos maliciosos analisados diariamente.
O SonicWall Capture Labs realiza avaliações e testes rigorosos nesses dados, estabelece pontuações de reputação para remetentes e conteúdo de e-mails, e identifica novas ameaças em tempo real.
Os pesquisadores do SonicWall Capture Labs foram pioneiros no uso de inteligência artificial para pesquisa e proteção de ameaças há mais de uma década. A SonicWall desenvolveu sua Plataforma Automatizada de Detecção e Prevenção de Violações em Tempo Real (Automated Real-Time Breach Detection and Prevention Platform) para oferecer defesas de última geração nesta guerra cibernética.
Atualmente, o SonicWall Capture Labs usa algoritmos de aprendizado de máquina para analisar dados, classificar e bloquear malwares conhecidos antes que eles possam infectar a rede. Arquivos desconhecidos são enviados para o Capture Advanced Threat Protection para análise através de uma grande variedade de técnicas, incluindo análise de hypervisor, emulação, virtualização e Real-Time Deep Memory Inspection™. As decisões são processadas em nanossegundos, bloqueando o malware zero-day quase em tempo real.