Any.Run (Sandbox) Enterprise
Any.Run (Sandbox) Enterprise Per User Per 1 Year
ניתן בהורדה אלקטרונית ובמנוי שנתי
חבילה זו מותאמת לעבודת צוותים תחת דרישות אבטחה ופרטיות מחמירות של חברות.
יכולת עבודה ב-Private Mode המבטיחה שקבצים רגישים לא ידלפו לציבור, תמיכה רחבה במערכות הפעלה נוספות כמו Linux ו-Android, וזמני הרצה ממושכים לניתוח נוזקות מורכבות.
בנוסף, היא מספקת ניהול משתמשים צוותי, גישה מלאה ל-API לצורך אוטומציה וחיפושים מתקדמים במאגר ה-Threat Intelligence באמצעות חוקי YARA.
- תיאור
ANY.RUN Sandbox Enterprise – ארגז חול נגד תוכנות זדוניות
נתח תוכנות זדוניות ופישינג בסביבה בטוחה עם תוכנה קלה לשימוש, שניתנת להגדרה ועם מתן מענה מהיר.
ארגז החול האינטראקטיבי של ANY.RUN מאיץ את מחקר התוכנות הזדוניות שלך. כעת עם בינה מלאכותית.
תכונות מרכזיות בגרסת Enterprise
✅ניתוח פרטי (Private analyses): הגנה מלאה על סודיות המחקר; כל הדגימות והתוצאות חסויות ואינן משותפות עם הקהילה.
✅תמיכה במערכות הפעלה חדשות: סביבות ניתוח מעודכנות הכוללות את Windows Server 2025 (64-bit), macOS Sequoia (64-bit ARM) ו-Linux Debian 12.2 (64-bit ARM).
✅ניהול צוות וממשק עבודה: כלי ניתוח (Analytics) לסביבת העבודה ומערכת ניהול משתמשים וצוותים מובנית.
✅בקרות פרטיות מתקדמות: שליטה מלאה על הרשאות הגישה והחשיפה של המידע הארגוני בתוך הפלטפורמה.
✅אבטחת גישה (SSO): התחברות מאובטחת באמצעות Single Sign-On לניהול זהויות ארגוני.
✅אוטומציה ו-API: מכסה מעל 1,500 משימות API בחודש, כולל גישה מלאה להיסטוריית המשימות דרך ה-API.
✅רישוי צוות מסחרי: רישיון מותאם לשימוש עסקי/מסחרי עבור צוותי אבטחה.
✅תמיכת פרימיום: ערוץ תמיכה ייעודי ומתועדף לפתרון תקלות ושאלות טכניות.
✅זמן הרצה מקסימלי (1,200 שניות): זמן עבודה מורחב של עד 20 דקות במכונה הווירטואלית לניתוח איומים מורכבים במיוחד.
✅TI Lookup & YARA Premium: גישה מלאה למנוע חיפוש האיומים (Threat Intelligence) ויכולת הרצת שאילתות YARA מתקדמות על מסד הנתונים הגלובלי.
זוכה לאמון של 15,000 מובילי תעשייה
חיזוק עסקים, החל מתחום הפיננסים ועד שירותי הבריאות
אינטראקטיביות בסביבה בטוחה
בצע אינטראקציה עם המכונה הווירטואלית בדפדפן שלך.
לחץ על קבצים, פתח ארכיונים או עיין באתרי אינטרנט.
גישה מהירה לידע
המכונות הווירטואליות שלנו מתחילות לפעול תוך פחות מ-10 שניות.
ולוקח רק 40 שניות עד לקבלת הדוח.
בחירת מערכת הפעלה מוכנה לארגונים
ניתוח ב-Windows (7, 10, 11 ו-Server), macOS, Linux (Ubuntu, Debian) ואנדרואיד.
פורמטים מרובים של דוחות
הצג דוחות TTP של MITRE ATT&CK, דוחות IOC, גרפי תהליכים ודוחות טקסט הניתנים להתאמה אישית.
צפה ופעל עם המכונה הווירטואלית בזמן אמת
הפעל ותפעל עם איומי סייבר במערכת חיה כדי לראות כיצד הם פועלים ומגיבים לפעולות המשתמש.
יתרונות האינטראקטיביות בענן
קל לשימוש, אפילו למתחילים, מקצר את עקומת הלמידה ומייעל את תהליך ההטמעה.
מספק במהירות IOCs במהלך מפגשי ניתוח חיים, וחוסך זמן כאשר הדבר קריטי.
מקצץ בעלויות ומשפר את האבטחה ברחבי הארגון על ידי הפחתת התלות במעבדות חומרה לתוכנות זדוניות.
ANY.RUN מתרחבת עם צוותי אבטחת הסייבר הגדולים ביותר
שיתוף פעולה ונראות של SOC
עבדו בצורה יעילה יותר כצוות על ידי שיתוף תוצאות, תיאום אירועים, ניטור איכות העבודה ושיפור העברת מידע של SOC לחקירות מהירות יותר.
אינטגרציה חלקה
גישה לנתונים דרך API, SDK ו-STIX/MISP. שילוב עם SIEM, TIP ו-XDR כדי לזהות אנומליות בזמן אמת ולשפר את איכות התגובה עם נתונים עדכניים ורלוונטיים.
בקרות פרטיות
הגדר נראות סשן לכל מושב, שלוט בגישה באמצעות SSO, ניהול היסטוריית ניתוח והבטחת אבטחת נתונים בהתאם לקריטריונים של שירותי אמון של AICPA.
ניתוח סביבת עבודה
ככל שהצוות שלכם גדול יותר, כך קשה יותר להישאר מתואם. ראו מי עובד על מה בעזרת מסננים לפי תאריך, סשן ניתוח ועוד.
צור ונהל משאבי צוות
צור הגדרות קבועות מראש משותפות עבור תצורות של מכונות וירטואליות, נהל הגדרות OpenVPN והשתמש במכסת API של צוות.
מעקב אחר השלמת ניתוחים
נועד למנהיגי צוותים: הישארו מעודכנים ועקובו אחר עומס העבודה בקלות בעזרת ניתוח שקוף של סביבת העבודה.
שאלות ותשובות (FAQ) על Any.Run Enterprise:
ההבדל המרכזי הוא ה-Private Mode. בארגונים גדולים, פרטיות היא קריטית; גרסת ה-Enterprise מבטיחה שכל קובץ, דגימה או דו"ח ניתוח יישארו חסויים לחלוטין בתוך הארגון ולא יפורסמו בקהילה הציבורית.
בהחלט. מעבר ל-Windows, גרסה זו מאפשרת ניתוח מלא בסביבות Linux ו-Android, מה שהופך אותה לפתרון הוליסטי להגנה גם על שרתים ומכשירי מובייל בארגון.
החבילה כוללת ניהול משתמשים מרכזי, יכולת שיתוף דוחות בין חברי הצוות וגישה מלאה ל-API. זה מאפשר אינטגרציה מלאה עם מערכות SIEM/SOAR של הארגון ואוטומציה של תהליכי סריקה.
משתמשי Enterprise נהנים מייצוא נתונים בפורמטים JSON ו-MISP, המקלים על העברת אינדיקטורים (IOCs) למערכות הגנה אחרות.
בנוסף, קיימת גישה למנוע ה-Threat Intelligence Lookup המלא לחיפוש דגימות לפי חוקי YARA.
חבילת ה-Enterprise תומכת בהעלאת קבצים בנפח של עד 100MB, מה שמאפשר לנתח התקנות כבדות או קבצי נתונים מורכבים שאינם נתמכים בחבילות הבסיסיות.