Platforma průběžně aktualizuje a porovnává petabajty aktuálních a historických informací, včetně telemetrie z koncových bodů, sítě a mobilních bezpečnostních řešení Sophos, dat z honeypotů a spamových pastí, se zohledněním 30 let výzkumu hrozeb, prediktivních poznatků ze zařízení, modelů hlubokého učení atd.
Prostřednictvím zabezpečených rozhraní RESTful API mohou vývojáři spolupracovat přímo s platformou a zasílat soubory ke statické a dynamické analýze, dotazy na souborové otisky (hash), adresy URL, IP adresy a aplikace pro systém Android (APK), s cílem proaktivně zodpovědět otázky typu, „Je tento soubor bezpečný? Co se stane, když jej otevřu nebo spustím?“ nebo „Je tento odkaz bezpečný? Co se stane, když otevřu tuto adresu URL?“. SophosLabs Intelix je k dispozici prostřednictvím obchodu AWS Marketplace a vývojářům aplikací nabízí zdarma dostupnou vrstvu pro okamžitý přístup a spuštění inteligentní informační platformy.
„Sophos vytváří kolem svých rozhraní API globální komunitu, čímž podporuje mezi vývojáři inovace. Zveřejněním mnoha informací společnosti SophosLabs přímo prostřednictvím rozhraní RESTful API zjednodušujeme a urychlujeme více než dříve integraci bezpečnostních informací do nových existujících aplikací a operací,“ řekl Joe Levy, technologický ředitel společnosti Sophos. „Platforma SophosLabs Intelix odstraňuje analytické překážky pro všechny, kdo vyvíjejí nějakou aplikaci nebo platformu. Informační šíře i hloubka je rovněž cenná pro správce IT, výzkumníky, bezpečnostní analytiky nebo studenty, kteří potřebují bezpečnostní inteligenci ve svrchní vrstvě.“
SophosLabs Intelix nabízí tři klíčové funkce:
- Vyhledávání v reálném čase: Umožňuje rychlé vyhodnocení položek, s přímým přístupem k nejnovějším informacím SophosLabs pomocí dotazů na otisky (hash) souborů, adresy URL, IP adresy nebo otisky aplikací Android. Na základě hodnocení pověsti identifikuje známé špatné i dobré soubory, stejně jako soubory v šedé zóně.
- Statická analýza souborů: Využívá mnoho modelů strojového učení, globální reputaci, hloubkovou kontrolu souborů atd., aniž by bylo nutné soubor v reálném čase spouštět.
- Dynamická analýza souborů: Poskytuje možnosti dynamické analýzy a klasifikace souborů prostřednictvím spuštění a instrumentace zaslaných souborů v izolovaném prostředí a využívá nejnovější detekční metody v reálném čase k odhalení skutečného chování potenciálních hrozeb.
SophosLabs Intelix rovněž obsahuje možnosti průběžných plateb pro pokročilejší průzkum, a platforma je součástí programu Sophos Cloud Security Provider pro prodejní partnery.
