Any.run

ANY.RUN הוא מותג אבטחת מידע בינלאומי בבעלות חברה שמרכזה (HQ) שוכן בדובאי, איחוד האמירויות (Dubai Silicon Oasis). החברה מפעילה תשתיות ענן גלובליות המשרתות מעל 400 אלף חוקרי אבטחה ברחבי העולם.

ANY.RUN תמצית קווי המוצרים המרכזיים:

1. Interactive Sandbox – פלטפורמת הדגל לניתוח נוזקות בזמן אמת.

הערך המוסף: מאפשרת אינטראקציה אנושית ישירה עם מערכת ההפעלה (Windows/Linux) בזמן הרצת קובץ חשוד, מה שמאפשר לעקוף הגנות שנועדו לזהות סביבות אוטומטיות.

ניתוח רשת: מספקת נראות מלאה לתעבורת ה-HTTPS וה-TCP של הנוזקה בשידור חי.

ניתן למצוא אצלנו את מוצרי הסנדבוקס בגרסאות: Hunter או Enterprise.

2. Threat Intelligence & Lookup – מאגר נתונים עצום המאפשר חיפוש אינדיקטורים (IOCs) על בסיס התנהגות.

יכולות חיפוש: חוקרים יכולים לאתר דגימות לפי חוקי YARA או דפוסי פעילות ספציפיים שנאספו ממיליוני הרצות קודמות.

Feeds: הזנות נתונים מאומתות להטמעה ישירה במערכות הגנה ארגוניות (SIEM/EDR) לצמצום התראות שווא.

3. Safe Browsing – כלי לניתוח קישורים (URLs) ואתרי פישינג בסביבה מבודדת, המונע חשיפה של תחנת העבודה הארגונית לאתרים זדוניים.

דגש למנהלי מערכות: הפלטפורמה מציעה גרסה חינמית לקהילה (Public) ומסלולי Enterprise המבטיחים פרטיות מלאה (Private Mode), מה שמאפשר ניתוח קבצים רגישים מבלי לחשוף אותם למאגר הציבורי.