«Солар» и F6 оптимизировали проверку подозрительных файлов в веб-трафике

ГК «Солар» и компания F6, разработчик технологий для борьбы с киберпреступностью, объявили о технологическом партнерстве. Компании подтвердили совместимость системы управления веб-доступом (Secure Web Gateway, SWG) Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform (MDP). Об этом CNews сообщили представители ГК «Солар».

Интеграция позволяет точнее и быстрее выявлять неизвестные угрозы в подозрительных файлах, поступающих через веб-канал, и при этом не перегружать инфраструктуру анализа служебными объектами. Решение актуально для средних и крупных организаций финансового сектора, промышленности и госсектора, через веб-канал которых ежедневно проходит большой объем файлового трафика.

Веб-трафик остается одним из ключевых каналов проникновения вредоносного ПО в корпоративную инфраструктуру. Злоумышленники маскируют вредоносные файлы под легитимные документы и установщики, скрывая вредоносный код. Один из наиболее массовых способов доставки – архивы. По данным экспертов Solar webProxy, в 2025 г. на них пришлось в среднем 37% всех веб-угроз. Вредоносная нагрузка может скрываться внутри ZIP, RAR и 7Z-контейнеров, поэтому такие файлы требуют дополнительной проверки, особенно если речь идет о неизвестных или замаскированных угрозах.

При этом большой объем веб-трафика создает дополнительную нагрузку на системы динамического анализа. Вместе с потенциально опасными файлами на проверку могут поступать служебные объекты – шрифты, иконки, элементы верстки и другие файлы, которые с высокой вероятностью не содержат вредоносной нагрузки. Если передавать на анализ весь поток данных, такие объекты занимают ресурсы «песочницы» и могут увеличивать очередь для действительно подозрительных файлов.

Интеграция SWG-системы «Солара» с F6 Malware Detonation Platform позволяет управлять потоком файлов до передачи в «песочницу». В зависимости от политики безопасности администратор может направлять на поведенческий анализ большее количество объектов либо использовать более точный предварительный отбор, исключая из передачи служебные файлы. В результате ресурсы системы динамического анализа сосредотачиваются на объектах, которые действительно требуют проверки, что позволяет рациональнее использовать инфраструктуру анализа и быстрее получать результаты по подозрительным файлам.

«Для компаний с большим объемом трафика веб-защита уже давно стала не только технической, но и операционной задачей. ИБ-командам нужно одновременно снижать риск заражения через веб-канал, сохранять доступность сервисов и не усложнять работу пользователей. Интеграция Solar webProxy с F6 Malware Detonation Platform позволяет перейти к более управляемой модели защиты: фокусировать внимание специалистов на действительно подозрительных объектах и рациональнее использовать ресурсы систем анализа при высокой нагрузке на веб-канал», – отметила руководитель продукта Solar webProxy ГК «Солар» Анастасия Хвещеник.

«Песочница» F6 Malware Detonation Platform может принудительно вскрывать и проверять потенциально опасные файлы и ссылки в изолированной виртуальной среде. Это позволяет MDP защищать корпоративную почту, серверы, рабочие станции и сетевой трафик компании от всех типов современных киберугроз и ВПО: стилеров, кейлоггеров, вирусов и шифровальщиков, минимизирует риски утечек данных.

«Клиенты все чаще рассматривают «песочницу» не как отдельный инструмент анализа файлов, а как часть общего процесса защиты веб-трафика. Для таких сценариев важна не только глубина поведенческого анализа, но и качество входящего потока: чем точнее отобраны объекты для проверки, тем быстрее ИБ-команда получает результат по действительно подозрительным файлам. Поэтому интеграция построена на ICAP: файлы, которые Solar webProxy передает на проверку, F6 обрабатывает прямо в потоке — по накопленной репутации объектов, по уникальным статическим правилам наших аналитиков, а при необходимости — и с использованием поведенческого анализа в F6 Malware Detonation Platform. Партнерство с «Солар» позволяет встроить эту схему в уже существующий контур безопасности заказчиков и сделать работу системы динамического анализа файлов более прикладной для крупных инфраструктур», – сказал технический руководитель департамента детектирования и предотвращения угроз компании F6 Алексей Мокеев.

Solar webProxy поддерживает совместимость с российскими инфраструктурными решениями: Astra Linux, ALD Pro, решениями «Ред Софт» и другими. SWG-система сертифицирована ФСТЭК России по четвертому уровню доверия, а также в Белоруссии. Для «Солара» такие интеграции и сертификации – часть продуктового подхода, ориентированного на задачи заказчиков: решения должны встраиваться в существующую ИБ- и ИТ-инфраструктуру, поддерживать привычные процессы эксплуатации и расширять возможности уже используемых средств защиты. Партнерство с F6 усиливает этот подход в части поведенческого анализа вредоносных файлов в веб-трафике.