O qPAnalyzer deteta ferramentas de análise e de cracking em execução no computador do utilizador, com camadas baseadas em regras e assistidas por IA.
Proteção contra engenharia reversa
A proteção tradicional procura nomes de ficheiros conhecidos e fica cega assim que uma ferramenta é renomeada. O qPAnalyzer tem uma visão completa do ambiente em que o seu software corre: processos em execução, títulos de janelas e capturas de ecrã são examinados camada a camada. As correspondências exatas são apanhadas de imediato e os casos incertos são avaliados com IA. Há salvaguardas integradas contra banimentos indevidos, para proteger tanto a si como aos seus utilizadores.
Análise · DemoApp
x64dbg.exe
Lista negra · Ferramenta conhecida
tool_helper.exe
Base de conhecimento · Assinatura guardada
notes-sync.exe
Análise de texto · Título da janela pouco claro
chrome.exe
Análise visual · Risco baixo
Faixas de confiança
Os resultados incertos vão para a fila de revisão com a captura de ecrã e o raciocínio da IA.
Antes de banir
Análise em quatro camadas
Ferramentas bem conhecidas, como x64dbg, IDA, Ghidra, Cheat Engine, dnSpy, Wireshark e Fiddler, são apanhadas no primeiro segundo.
As deteções que confirmar ficam guardadas como assinaturas, para que a mesma ferramenta seja reconhecida de imediato da vez seguinte, sem precisar de IA.
Os processos e os títulos das janelas são avaliados com IA, por isso as ferramentas renomeadas também são apanhadas.
Quando necessário, a IA examina capturas de ecrã do ambiente de trabalho e de janelas individuais.
Salvaguardas
Os resultados de baixo risco passam. Os resultados incertos não são banidos; seguem para uma fila de revisão. Só os resultados de alta confiança são aplicados.
Antes de qualquer banimento automático, um segundo modelo de IA, independente, verifica a deteção.
Ative-o antes de entrar em produção: tudo é calculado e registado, mas ninguém é banido. Afine as definições em segurança.
Isente as suas máquinas de desenvolvimento, IPs de confiança e ferramentas legítimas, produto a produto.
Funcionalidades
Reveja as deteções incertas com a captura de ecrã e o raciocínio da IA e marque cada uma como inofensiva ou como ameaça com um clique. O sistema aprende com estas decisões.
O reenvio repetido da mesma captura de ecrã é detetado.
A utilização de IA é faturada como crédito, apenas ao custo real.
As deteções ligam-se diretamente ao seu sistema de licenciamento e as decisões de banir e fechar têm efeito imediato.
Como funciona
Escolha que dados são recolhidos.
Ajuste os limiares ao seu negócio.
As deteções exatas são aplicadas automaticamente; as incertas chegam até si.
Continuar a explorar