PT Sandbox – передовая песочница, которая позволяет защитить компанию от целевых и массовых атак с применением современного вредоносного ПО. Она поддерживает гибкую удобную кастомизацию виртуальных сред для анализа и обнаруживает угрозы не только в файлах, но и в трафике.
Модуль реализован на языке программирования – Python.
Модуль представляет реализацию клиента API PT Sandbox, реализующий основные методы взаимодействия с API. Отличительной особенностью клиента является встроенные счётчики статистики и производительности, что позволяет в любой момент получить срез по выполненным операциям и скорости обработки.
В дополнение к клиенту идёт скрипт многопоточного нагрузочного тестирования, который позволит упростить проведение пилотов, предварительных испытаний и внедрений PT Sandbox в части тестирования нагрузки.
Возможности клиента:
- синхронная/асинхронная отправка файлов на анализ;
- проверка с поведенческим анализом или без него;
- получение расширенного отчета по результатам проверки;
- статистика по использованию методов API;
- статистика по отправленным файлам;
- поддержка работы через прокси с аутентификацией.
Возможности нагрузочного скрипта:
- многопоточная отправка файлов;
- задание интервалов между отправками файлов.
Заказчик поделился разработкой специалистов Trust Technologies. Код выложен в открытый доступ по ссылке.
