QFlow ist eine fortschrittliche Plattform zur Erkennung und Analyse von Malware, um das Infektionsrisiko bei Dateiübertragungen zu reduzieren. QFlow bietet umfassende Erkennungsmethoden sowie die Anpassung und Automatisierung von Verarbeitungsketten, um spezifische Bedürfnisse zu erfüllen. QFlow integriert eine Suite von Tools, die eine erweiterte Analyse potenziell bösartiger Dateien ermöglichen: kommerzielle Antivirenprogramme, kommerzielle Sandboxes, Open-Source-Tools, die mit der Expertise von Quarkslab optimiert wurden. Die angebotenen Bereitstellungsmodi sowie die strengen Sicherheitsanforderungen, die für die Lösung gelten, reduzieren das Risiko von Datenlecks.
Anwendungsfälle:
- Erkennung von Malware in Dateien und URLs
- Erweiterte Bedrohungsanalyse für Sicherheitsingenieure
- Vereinfachte Integration in IT-Infrastrukturen oder Geschäftsanwendungsketten über ICAP oder APIs
- Sicherheit von Wechseldatenträgern durch White Stations
Analyse:
- Statische Analyse (4 AVs)
- Dynamische Analyse (VMRay)
- Morphologische Analyse (Binäranalyse durch Cyber Detects GORILLE)