ANY.RUN Interactive Sandbox Hunter - годовая подписка

ANY.RUN Interactive Sandbox Hunter - индивидуальный тариф облачной платформы для безопасного исследования вредоносных программ, фишинга и других киберугроз. Он предназначен для специалистов по информационной безопасности, которым возможностей бесплатной версии Community недостаточно, но не требуются корпоративное управление командой и автоматизация через API.

Подозрительный файл или ссылка запускается в изолированной виртуальной среде - «песочнице». Если объект окажется вредоносным, он не сможет заразить рабочий компьютер или корпоративную сеть, а специалист увидит выполняемые им действия.

Ключевые возможности

Интерактивный анализ угроз

ANY.RUN позволяет проверять:

• исполняемые и офисные файлы;
• архивы и скрипты;
• почтовые вложения;
• подозрительные ссылки;
• фишинговые сайты;
• QR-коды;
• загрузчики и образцы вредоносного ПО.

Во время исследования аналитик может открывать файлы, переходить по ссылкам, вводить данные, нажимать кнопки и перезагружать виртуальную машину. Это помогает обнаруживать угрозы, которые активируются только после действий пользователя.

Наблюдение за поведением объектов

Платформа в реальном времени отображает:

• запуск и завершение процессов;
• изменения файлов и системных настроек;
• обращения к реестру;
• сетевые соединения;
• DNS-, HTTP- и HTTPS-запросы;
• загружаемые компоненты;
• подозрительные действия;
• индикаторы компрометации.

Дерево процессов и граф поведения помогают проследить последовательность заражения и определить, какие компоненты системы были затронуты.

Приватные исследования

В отличие от бесплатного тарифа Community, Hunter позволяет выполнять анализ в приватном режиме. Загруженные файлы, ссылки и результаты таких исследований не публикуются для других пользователей ANY.RUN.

Количество приватных проверок определяется индивидуальной квотой выбранной подписки. Публичные исследования доступны без ограничения по количеству.

Виртуальные среды

Hunter поддерживает анализ в средах:

• Windows 7;
• Windows 10;
• Windows 11;
• Ubuntu Linux;
• Android.

Можно выбирать язык и региональные параметры, использовать готовые наборы программ, направлять трафик через резидентский прокси, перезагружать виртуальную машину и применять мониторинг системных процессов.

Анализ сетевой активности

ANY.RUN фиксирует сетевые соединения и помогает выявлять управляющие серверы злоумышленников, вредоносные домены, IP-адреса, загрузку дополнительных компонентов и попытки передачи данных.

Специалист может просматривать результаты сетевого анализа, выгружать образцы и PCAP-файлы для дальнейшего исследования.

Отчёты и экспорт результатов

По завершении проверки формируется отчёт, содержащий:

• оценку опасности объекта;
• дерево процессов;
• сетевую активность;
• индикаторы компрометации;
• конфигурацию вредоносной программы;
• сопоставление техник с MITRE ATT&CK;
• описание обнаруженного поведения.

Результаты можно экспортировать в JSON и MISP для дальнейшей обработки и передачи в другие средства информационной безопасности.

Отличия Hunter от Community

По сравнению с бесплатным тарифом Community версия Hunter предоставляет:

• приватные исследования;
• Windows 11 и дополнительные конфигурации Windows 10;
• мониторинг системных процессов;
• выбор региональных настроек;
• резидентский прокси;
• поддержку перезагрузки виртуальной машины;
• экспорт в JSON и MISP;
• увеличенную продолжительность анализа;
• увеличенный размер загружаемых файлов.

Максимальная продолжительность одной сессии составляет 660 секунд, а размер загружаемого файла - до 100 МБ. В Community эти ограничения составляют 60 секунд и 16 МБ соответственно.

Отличия Hunter от Enterprise

Hunter рассчитан на одного специалиста и не включает корпоративные функции Enterprise:

• управление командой и лицензиями;
• общее рабочее пространство;
• аналитику работы команды;
• единый вход SSO;
• REST API;
• доступ к истории исследований через API;
• брендированные отчёты;
• премиальную поддержку;
• корпоративные квоты TI Lookup и YARA Premium.

Если с платформой одновременно работают несколько аналитиков или требуется интеграция с SIEM, SOAR и другими системами, следует выбрать Enterprise.

Лицензирование

ANY.RUN Interactive Sandbox Hunter предоставляется по годовой индивидуальной подписке. Лицензия закрепляется за одним пользователем и допускает проведение одной активной сессии анализа одновременно.

Передавать одну учётную запись нескольким сотрудникам нельзя. Каждому специалисту требуется отдельная лицензия. Стоимость и квота приватных исследований рассчитываются индивидуально.

ANY.RUN Interactive Sandbox Hunter подходит специалистам, которым нужен безопасный приватный анализ вредоносных файлов и фишинговых ссылок без корпоративных инструментов командного управления и автоматизации.