«Лаборатория Касперского» — один из ведущих разработчиков антивирусного ПО для рабочих станций и серверов.

Помимо линейки антивирусных продуктов, «Лаборатория Касперского» предлагает широкий перечень ИБ-решений, включенных в реестр отечественного ПО:

Песочница – это система для выявления вредоносных программ, при использовании которой подозрительный объект запускается в виртуальной машине с полнофункциональной операционной системой, а для обнаружения зловредности объекта применяется анализ его поведения. Если объект выполняет вредоносные действия, песочница признает его вредоносной программой. Виртуальные машины песочницы изолированы от реальной инфраструктуры компании.

• В основе лежит аппаратная виртуализация, обеспечивающая скорость и стабильность работы.
• Доступны виртуальные машины для следующих платформ: ОС Windows (все версии для ПК, начиная с Windows XP;
• все серверные версии, начиная с Windows Server 2003); ОС Android (x86, архитектура процессора ARM).
• Отслеживает взаимодействие исследуемого процесса с операционной системой. В подозрительных случаях производится углубленный анализ.
• Обеспечивает выявление эксплойтов, начиная с ранних этапов выполнения.
• Обнаруживает типичное поведение эксплойтов, например использование цепочки возвратно-ориентированного программирования (ROP), heap spraying, подмену стека, изменение токенов безопасности и защиты памяти и др. Позволяет выявлять даже продвинутые эксплойты, используемые в целевых атаках.

Windows: любые файлы, например, *.exe, *.dll, объекты .NET, файлы MS Office, PDF-файлы. Android: APK (DEX).

URL-адреса: песочница переходит по URL-адресу и выявляет загрузки, события JavaScript, исполнение Adobe Flash и др.