01「サンドボックス回避策」に対応

サンドボックスを独自の仮想OS定に構築しており、攻撃者に気づかれません。また、タイマー付きマルウエアのようにタイムアウトを狙う攻撃にも対応するなど、さまざまな「サンドボックス回避策」に対応しています。

02マルチフロー攻撃対策

MXVエンジンは単体ファイルを検査するのではなく​同一サンドボックス上で通信データも含めて実行するので、​リアルなホストに近い環境でマルウエアとコールバックを​分析・検知することができます​。これにより、マルチフロー攻撃やマルチべクトル攻撃を検知できます​。

03ノイズが少ないから
運用しやすい

MVXエンジンはノイズが少ないため、対応が必要なアラートから対応することができます。アラートは色によって識別可能になっています。また、被害にあったホストのIPアドレスだけでなく、ホスト名まで表示することが可能なので、対処が必要な端末を迅速に特定することができます。

04サンドボックス環境に
必要な機能は全部込み

サンドボックス製品によっては、環境構築のためにOSやアプリケーションライセンスの購入が必要なものがあります。FireEye Network Security の MVX エンジンには、必要な機能が全部込み。お客さまが別途購入する必要はありません。