SophosLabs Intelix – Lo strumento di rilevamento delle cyberminacce
Il mondo delle minacce informatiche è dinamico e in continua evoluzione. Ogni giorno vengono sviluppate nuove varianti di malware, URL malevoli e file fraudolenti che mirano a danneggiare sia i privati che le aziende. Grazie a strumenti come SophosLabs Intelix, gli utenti hanno ora a disposizione un’ulteriore risorsa per proteggersi da queste minacce. Lo strumento online è progettato per rilevare e analizzare i file sospetti.
VirusTotal dovrebbe essere conosciuto
SophosLabs Intelix non è una novità, esiste già uno strumento online molto noto chiamato VirusTotal.
VirusTotal è uno dei più popolari siti web di analisi di file e URL. Gli utenti possono far analizzare file o URL sospetti, che vengono poi analizzati da diversi motori antivirus. Questi cercano virus, worm o trojan noti. Entro pochi minuti, l’utente riceve un feedback dettagliato che indica se il file o l’URL caricato è dannoso o meno. Si tratta di un servizio utile per avere un secondo parere prima di aprire un file sconosciuto o di cliccare su un link.
SophosLabs Intelix: il nuovo attore in città
SophosLabs Intelix è anche un sito web dove gli utenti possono far analizzare file e URL. Questa funzione è già nota a VirusTotal. Offre analisi dettagliate e comprensibili delle minacce che aiutano a prendere decisioni informate. Oltre ai test standard come le scansioni cloud e le analisi statiche, Intelix si basa anche su analisi dinamiche, in particolare il cosiddetto cloud sandboxing.
Il sandboxing è una tecnica che prevede l’esecuzione di file sospetti in un ambiente isolato (o “sandbox”) per osservarne il comportamento. Ciò consente agli analisti di vedere le azioni del malware in tempo reale senza mettere a rischio i sistemi reali.
Un altro punto di forza del portale Intelix è la sua integrazione con i prodotti Sophos e con la Sophos X-Ops Threat Intelligence Platform, che lo rende un potente strumento di rilevamento delle minacce. Gli utenti registrati hanno anche la possibilità di visualizzare analisi risalenti a un anno prima.
Confronto: VirusTotal vs. SophosLabs Intelix
Mentre VirusTotal ha il vantaggio di eseguire la scansione con molti motori antivirus diversi per fornire un’ampia percentuale di rilevamento, SophosLabs Intelix offre funzionalità e analisi aggiuntive. Grazie all’analisi dinamica delle sandbox e alla stretta integrazione con i prodotti Sophos, Intelix è in grado di fornire report più dettagliati e completi.
Conclusione
Prima di rischiare e aprire un file di cui non si è sicuri, non è male farlo controllare. SophosLabs Intelix è una preziosa aggiunta alle risorse esistenti, come VirusTotal. Vale la pena tenere sotto controllo entrambi i servizi e utilizzarli quando necessario. Entrambi gli strumenti sono gratuiti, quello di Sophos è disponibile all’indirizzo intelix.sophos.com e non c’è nulla di male a saperne di più e a provarlo personalmente.
