Any.Run (Sandbox) Hunter
Any.Run (Sandbox) Hunter Per User Per 1 Year
ניתן בהורדה אלקטרונית ובמנוי שנתי
חבילה זו מיועדת לאנליסטים בודדים הזקוקים ליכולות חקירה עמוקות ללא צורך בתשתית ארגונית רחבה.
גישה מלאה לאינטראקציה עם המכונה הווירטואלית, יכולת צפייה בתעבורת רשת מפוענחת (HTTPS) ושימוש ב-Windows כסביבת עבודה.
ברירת המחדל של הניתוחים היא ציבורית (Public) – דגימות שמועלות חשופות לקהילת החוקרים באתר.
- תיאור
ANY.RUN Sandbox Hunter – ארגז חול נגד תוכנות זדוניות
נתח תוכנות זדוניות ופישינג בסביבה בטוחה עם תוכנה קלה לשימוש, שניתנת להגדרה ועם מתן מענה מהיר.
ארגז החול האינטראקטיבי של ANY.RUN מאיץ את מחקר התוכנות הזדוניות שלך. כעת עם בינה מלאכותית.
תכונות מרכזיות בגרסת Hunter
✅ניתוח פרטי (Private analyses): שמירה על סודיות מלאה של המחקר; הדגימות והתוצאות אינן משותפות עם הקהילה הציבורית.
✅תמיכה במערכות הפעלה: יכולות ניתוח מלאות על סביבות Windows 11 (64-bit) ו-Windows 10 (32-bit).
✅ניטור תהליכי מערכת: מעקב בזמן אמת אחר כל אירועי מערכת ההפעלה, כולל שינויים ב-Registry, פעילות במערכת הקבצים ועץ תהליכים (Process Tree).
✅פרוקסי ביתי (Residential proxy) ובחירת מיקום (Locale): יכולת לדמות תעבורה ממיקומים גיאוגרפיים ספציפיים באמצעות כתובות IP ביתיות כדי לעקוף חסימות גיאוגרפיות או מנגנוני זיהוי סנדבוקס.
✅תמיכה באתחול (Reboot support): אפשרות לביצוע אתחול למכונה הווירטואלית במהלך הניתוח כדי לבדוק נוזקות השורדות אתחול (Persistence).
✅ייצוא נתונים (JSON & MISP): אינטגרציה חלקה עם מערכות SOC ארגוניות באמצעות ייצוא דוחות בפורמטים סטנדרטיים.
✅זמן הרצה מורחב (660 שניות): אפשרות להרצת המכונה הווירטואלית למשך זמן ממושך של עד 11 דקות לניתוח התנהגויות מושהות.
✅תמיכה בקבצים גדולים: ניתוח קבצים והתקנות בנפח של עד 100 MB.
זוכה לאמון של 15,000 מובילי תעשייה
חיזוק עסקים, החל מתחום הפיננסים ועד שירותי הבריאות
אינטראקטיביות בסביבה בטוחה
בצע אינטראקציה עם המכונה הווירטואלית בדפדפן שלך.
לחץ על קבצים, פתח ארכיונים או עיין באתרי אינטרנט.
גישה מהירה לידע
המכונות הווירטואליות שלנו מתחילות לפעול תוך פחות מ-10 שניות.
ולוקח רק 40 שניות עד לקבלת הדוח.
בחירת מערכת הפעלה מוכנה לארגונים
ניתוח ב-Windows (7, 10, 11 ו-Server), macOS, Linux (Ubuntu, Debian) ואנדרואיד.
פורמטים מרובים של דוחות
הצג דוחות TTP של MITRE ATT&CK, דוחות IOC, גרפי תהליכים ודוחות טקסט הניתנים להתאמה אישית.
צפה ופעל עם המכונה הווירטואלית בזמן אמת
הפעל ותפעל עם איומי סייבר במערכת חיה כדי לראות כיצד הם פועלים ומגיבים לפעולות המשתמש.
יתרונות האינטראקטיביות בענן
קל לשימוש, אפילו למתחילים, מקצר את עקומת הלמידה ומייעל את תהליך ההטמעה.
מספק במהירות IOCs במהלך מפגשי ניתוח חיים, וחוסך זמן כאשר הדבר קריטי.
מקצץ בעלויות ומשפר את האבטחה ברחבי הארגון על ידי הפחתת התלות במעבדות חומרה לתוכנות זדוניות.
ANY.RUN מתרחבת עם צוותי אבטחת הסייבר הגדולים ביותר
שיתוף פעולה ונראות של SOC
עבדו בצורה יעילה יותר כצוות על ידי שיתוף תוצאות, תיאום אירועים, ניטור איכות העבודה ושיפור העברת מידע של SOC לחקירות מהירות יותר.
אינטגרציה חלקה
גישה לנתונים דרך API, SDK ו-STIX/MISP. שילוב עם SIEM, TIP ו-XDR כדי לזהות אנומליות בזמן אמת ולשפר את איכות התגובה עם נתונים עדכניים ורלוונטיים.
בקרות פרטיות
הגדר נראות סשן לכל מושב, שלוט בגישה באמצעות SSO, ניהול היסטוריית ניתוח והבטחת אבטחת נתונים בהתאם לקריטריונים של שירותי אמון של AICPA.
ניתוח סביבת עבודה
ככל שהצוות שלכם גדול יותר, כך קשה יותר להישאר מתואם. ראו מי עובד על מה בעזרת מסננים לפי תאריך, סשן ניתוח ועוד.
צור ונהל משאבי צוות
צור הגדרות קבועות מראש משותפות עבור תצורות של מכונות וירטואליות, נהל הגדרות OpenVPN והשתמש במכסת API של צוות.
מעקב אחר השלמת ניתוחים
נועד למנהיגי צוותים: הישארו מעודכנים ועקובו אחר עומס העבודה בקלות בעזרת ניתוח שקוף של סביבת העבודה.
שאלות ותשובות (FAQ) על Any.Run Hunter:
החבילה מיועדת לחוקרי אבטחה עצמאיים (Individual Researchers) או לאנליסטים בתחילת דרכם הזקוקים לכלי ניתוח עוצמתי ואינטראקטיבי במחיר נגיש, מבלי לוותר על עומק טכני.
ככלל, חבילת ה-Hunter פועלת במודל קהילתי. משמעות הדבר היא שהקבצים והקישורים שאתה מעלה לניתוח יהיו גלויים לשאר משתמשי הפלטפורמה בפורטל הציבורי.
חבילת ה-Hunter מאפשרת הרצה וניתוח על גבי סביבות Windows 11 (64-bit) ו-Windows 10 (32-bit), מה שמכסה את מרבית איומי הקצה הנפוצים כיום.
החבילה מאפשרת זמן הרצה מורחב של עד 660 שניות (11 דקות). זהו זמן מספק לזיהוי פעולות זדוניות שאינן מתרחשות באופן מיידי ברגע פתיחת הקובץ.
כן, החבילה כוללת אפשרות לבחירת Locale ושימוש ב-Residential Proxy, המאפשרים "לעבוד" על נוזקות שפועלות רק באזורים גיאוגרפיים ספציפיים.