🥇৩। চেক পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম। হুমকি প্রতিরোধ নীতি

নতুন ক্লাউড-ভিত্তিক ব্যক্তিগত কম্পিউটার সুরক্ষা ব্যবস্থাপনা কনসোল সম্পর্কে সিরিজের তৃতীয় নিবন্ধে স্বাগতম - চেক পয়েন্ট স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম। আমাকে আপনাকে মনে করিয়ে দেওয়া যাক প্রথম নিবন্ধ আমরা ইনফিনিটি পোর্টালের সাথে পরিচিত হয়েছি এবং একটি ক্লাউড-ভিত্তিক এজেন্ট ম্যানেজমেন্ট সার্ভিস, এন্ডপয়েন্ট ম্যানেজমেন্ট সার্ভিস তৈরি করেছি। ভিতরে দ্বিতীয় নিবন্ধ আমরা ওয়েব ম্যানেজমেন্ট কনসোল ইন্টারফেস অধ্যয়ন করেছি এবং ব্যবহারকারী মেশিনে একটি আদর্শ নীতি সহ একটি এজেন্ট ইনস্টল করেছি। আজ আমরা স্ট্যান্ডার্ড থ্রেট প্রিভেনশন সিকিউরিটি পলিসির বিষয়বস্তু দেখব এবং জনপ্রিয় আক্রমণ মোকাবেলায় এর কার্যকারিতা পরীক্ষা করব।

স্ট্যান্ডার্ড থ্রেট প্রিভেনশন পলিসি: বর্ণনা

উপরের চিত্রটি একটি স্ট্যান্ডার্ড থ্রেট প্রিভেনশন নীতির নিয়ম দেখায়, যা ডিফল্টরূপে সমগ্র সংস্থার (সব ইনস্টল এজেন্ট) ক্ষেত্রে প্রযোজ্য এবং সুরক্ষা উপাদানগুলির তিনটি যৌক্তিক গোষ্ঠী অন্তর্ভুক্ত করে: ওয়েব এবং ফাইল সুরক্ষা, আচরণগত সুরক্ষা এবং বিশ্লেষণ এবং প্রতিকার। এর প্রতিটি গ্রুপ একটি ঘনিষ্ঠভাবে কটাক্ষপাত করা যাক.

ওয়েব এবং ফাইল সুরক্ষা

URL টি ফিল্টারিং
ইউআরএল ফিল্টারিং আপনাকে পূর্বনির্ধারিত 5টি বিভাগের সাইট ব্যবহার করে ওয়েব সংস্থানগুলিতে ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ করতে দেয়। 5টি বিভাগের প্রতিটিতে আরও বেশ কয়েকটি নির্দিষ্ট উপশ্রেণী রয়েছে, যা আপনাকে কনফিগার করতে দেয়, উদাহরণস্বরূপ, গেম উপশ্রেণীতে অ্যাক্সেস ব্লক করা এবং ইনস্ট্যান্ট মেসেজিং উপশ্রেণীতে অ্যাক্সেসের অনুমতি দেয়, যা একই উত্পাদনশীলতা ক্ষতি বিভাগে অন্তর্ভুক্ত। নির্দিষ্ট উপশ্রেণির সাথে যুক্ত URLগুলি চেক পয়েন্ট দ্বারা নির্ধারিত হয়। আপনি একটি নির্দিষ্ট URL এর অন্তর্গত কোন বিভাগে পরীক্ষা করতে পারেন বা একটি বিশেষ সংস্থানে একটি বিভাগ ওভাররাইডের অনুরোধ করতে পারেন৷ URL শ্রেণীকরণ.
ক্রিয়াটি প্রতিরোধ, সনাক্ত বা বন্ধ সেট করা যেতে পারে। এছাড়াও, ডিটেক্ট অ্যাকশন নির্বাচন করার সময়, একটি সেটিং স্বয়ংক্রিয়ভাবে যোগ করা হয় যা ব্যবহারকারীদের ইউআরএল ফিল্টারিং সতর্কতা এড়িয়ে যেতে এবং আগ্রহের সংস্থানে যেতে দেয়। প্রতিরোধ ব্যবহার করা হলে, এই সেটিংটি সরানো যেতে পারে এবং ব্যবহারকারী নিষিদ্ধ সাইট অ্যাক্সেস করতে সক্ষম হবে না। নিষিদ্ধ সংস্থানগুলি নিয়ন্ত্রণ করার আরেকটি সুবিধাজনক উপায় হল একটি ব্লক তালিকা সেট আপ করা, যেখানে আপনি ডোমেন, আইপি ঠিকানা নির্দিষ্ট করতে পারেন বা ব্লক করার জন্য ডোমেনের একটি তালিকা সহ একটি .csv ফাইল আপলোড করতে পারেন৷

ইউআরএল ফিল্টারিং-এর জন্য স্ট্যান্ডার্ড নীতিতে, অ্যাকশনটি সনাক্ত করা হয়েছে এবং একটি বিভাগ নির্বাচন করা হয়েছে - নিরাপত্তা, যার জন্য ইভেন্টগুলি সনাক্ত করা হবে। এই বিভাগে বিভিন্ন বেনামী, গুরুতর/উচ্চ/মাঝারি ঝুঁকির স্তরের সাইট, ফিশিং সাইট, স্প্যাম এবং আরও অনেক কিছু অন্তর্ভুক্ত রয়েছে। যাইহোক, ব্যবহারকারীরা এখনও রিসোর্স অ্যাক্সেস করতে সক্ষম হবেন ধন্যবাদ "ইউআরএল ফিল্টারিং সতর্কতা খারিজ করতে এবং ওয়েবসাইট অ্যাক্সেস করার অনুমতি দিন" সেটিংটির জন্য।

ডাউনলোড (ওয়েব) সুরক্ষা
ইমুলেশন এবং এক্সট্রাকশন আপনাকে চেক পয়েন্ট ক্লাউড স্যান্ডবক্সে ডাউনলোড করা ফাইলগুলিকে অনুকরণ করতে এবং উড়তে থাকা দস্তাবেজগুলি পরিষ্কার করতে, সম্ভাব্য দূষিত বিষয়বস্তু অপসারণ করতে বা নথিটিকে PDF তে রূপান্তর করতে দেয়৷ তিনটি অপারেটিং মোড আছে:

প্রতিরোধ — আপনাকে চূড়ান্ত এমুলেশন রায়ের আগে পরিষ্কার করা নথির একটি অনুলিপি পেতে বা অনুকরণ সম্পূর্ণ হওয়ার জন্য অপেক্ষা করতে এবং অবিলম্বে আসল ফাইলটি ডাউনলোড করার অনুমতি দেয়;

সনাক্ত করুন - রায় নির্বিশেষে ব্যবহারকারীকে আসল ফাইলটি গ্রহণ করতে বাধা না দিয়ে পটভূমিতে অনুকরণ করে;

বন্ধ - সম্ভাব্য দূষিত উপাদানগুলির অনুকরণ এবং পরিষ্কার না করেই যেকোনো ফাইল ডাউনলোড করার অনুমতি দেওয়া হয়।

চেক পয়েন্ট এমুলেশন এবং ক্লিনিং টুলস দ্বারা সমর্থিত নয় এমন ফাইলগুলির জন্য একটি অ্যাকশন নির্বাচন করাও সম্ভব - আপনি সমস্ত অসমর্থিত ফাইল ডাউনলোডের অনুমতি বা অস্বীকার করতে পারেন।

ডাউনলোড সুরক্ষার স্ট্যান্ডার্ড নীতিটি প্রতিরোধে সেট করা হয়েছে, যা আপনাকে সম্ভাব্য দূষিত বিষয়বস্তু থেকে সাফ করা মূল নথির একটি অনুলিপি পেতে দেয়, সেইসাথে ইমুলেশন এবং ক্লিনিং টুল দ্বারা সমর্থিত নয় এমন ফাইল ডাউনলোড করার অনুমতি দেয়৷

শংসাপত্র সুরক্ষা
শংসাপত্র সুরক্ষা উপাদান ব্যবহারকারীর শংসাপত্র রক্ষা করে এবং এতে 2টি উপাদান রয়েছে: জিরো ফিশিং এবং পাসওয়ার্ড সুরক্ষা। জিরো ফিশিং ফিশিং রিসোর্স অ্যাক্সেস করা থেকে ব্যবহারকারীদের রক্ষা করে, এবং পাসওয়ার্ড সুরক্ষা সুরক্ষিত ডোমেনের বাইরে কর্পোরেট শংসাপত্র ব্যবহার করার অগ্রহণযোগ্যতা সম্পর্কে ব্যবহারকারীকে অবহিত করে৷ জিরো ফিশিং প্রতিরোধ, সনাক্ত বা বন্ধ সেট করা যেতে পারে। প্রিভেন্ট অ্যাকশন সেট করা হলে, ব্যবহারকারীদের সম্ভাব্য ফিশিং রিসোর্স সম্পর্কে সতর্কতা উপেক্ষা করতে এবং রিসোর্সে অ্যাক্সেস পেতে, অথবা এই বিকল্পটিকে অক্ষম করে চিরতরে অ্যাক্সেস ব্লক করার অনুমতি দেওয়া সম্ভব। ডিটেক্ট অ্যাকশনের মাধ্যমে, ব্যবহারকারীদের সবসময় সতর্কতা উপেক্ষা করার এবং রিসোর্স অ্যাক্সেস করার বিকল্প থাকে। পাসওয়ার্ড সুরক্ষা আপনাকে সুরক্ষিত ডোমেনগুলি নির্বাচন করতে দেয় যার জন্য পাসওয়ার্ডগুলি সম্মতির জন্য পরীক্ষা করা হবে এবং তিনটি কাজের মধ্যে একটি: সনাক্ত করুন এবং সতর্ক করুন (ব্যবহারকারীকে অবহিত করা), সনাক্ত করুন বা বন্ধ করুন৷

শংসাপত্র সুরক্ষার জন্য আদর্শ নীতি হল যে কোনও ফিশিং সংস্থান যাতে ব্যবহারকারীদের একটি সম্ভাব্য দূষিত সাইট অ্যাক্সেস করা থেকে বাধা দেয়। কর্পোরেট পাসওয়ার্ড ব্যবহারের বিরুদ্ধে সুরক্ষাও সক্ষম করা হয়েছে, তবে নির্দিষ্ট ডোমেন ছাড়া এই বৈশিষ্ট্যটি কাজ করবে না।

ফাইল সুরক্ষা
ফাইল সুরক্ষা ব্যবহারকারীর মেশিনে সঞ্চিত ফাইলগুলিকে সুরক্ষিত করার জন্য দায়ী এবং এতে দুটি উপাদান রয়েছে: অ্যান্টি-ম্যালওয়্যার এবং ফাইল থ্রেট এমুলেশন। এন্টি ম্যালওয়্যার একটি টুল যা নিয়মিতভাবে স্বাক্ষর বিশ্লেষণ ব্যবহার করে সমস্ত ব্যবহারকারী এবং সিস্টেম ফাইল স্ক্যান করে। এই উপাদানটির সেটিংসে, আপনি নিয়মিত স্ক্যানিং বা র্যান্ডম স্ক্যানিং সময়, স্বাক্ষর আপডেটের সময়কাল এবং ব্যবহারকারীদের নির্ধারিত স্ক্যানিং বাতিল করার ক্ষমতার জন্য সেটিংস কনফিগার করতে পারেন। ফাইল থ্রেট এমুলেশন আপনাকে চেক পয়েন্ট ক্লাউড স্যান্ডবক্সে ব্যবহারকারীর মেশিনে সঞ্চিত ফাইলগুলিকে অনুকরণ করতে দেয়, তবে, এই নিরাপত্তা বৈশিষ্ট্যটি শুধুমাত্র ডিটেক্ট মোডে কাজ করে।

ফাইল সুরক্ষার স্ট্যান্ডার্ড নীতির মধ্যে রয়েছে অ্যান্টি-ম্যালওয়্যার সহ সুরক্ষা এবং ফাইল থ্রেট এমুলেশন সহ ক্ষতিকারক ফাইল সনাক্তকরণ। প্রতি মাসে নিয়মিত স্ক্যানিং করা হয়, এবং ব্যবহারকারী মেশিনে স্বাক্ষর প্রতি 4 ঘন্টা আপডেট করা হয়। একই সময়ে, ব্যবহারকারীদের একটি নির্ধারিত স্ক্যান বাতিল করতে সক্ষম হওয়ার জন্য কনফিগার করা হয়েছে, কিন্তু শেষ সফল স্ক্যানের তারিখ থেকে 30 দিনের মধ্যে নয়।

আচরণগত সুরক্ষা

অ্যান্টি-বট, বিহেভিয়ারাল গার্ড এবং অ্যান্টি-র্যানসমওয়্যার, অ্যান্টি-এক্সপ্লয়েট
সুরক্ষা উপাদানগুলির আচরণগত সুরক্ষা গ্রুপে তিনটি উপাদান রয়েছে: অ্যান্টি-বট, বিহেভিওরাল গার্ড এবং অ্যান্টি-র্যানসমওয়্যার এবং অ্যান্টি-এক্সপ্লয়েট। এন্টি-বট ক্রমাগত আপডেট হওয়া চেক পয়েন্ট থ্রেটক্লাউড ডাটাবেস ব্যবহার করে আপনাকে C&C সংযোগগুলি নিরীক্ষণ এবং ব্লক করার অনুমতি দেয়। আচরণগত গার্ড এবং অ্যান্টি-র্যানসমওয়্যার ব্যবহারকারীর মেশিনে ক্রমাগত কার্যকলাপ (ফাইল, প্রক্রিয়া, নেটওয়ার্ক মিথস্ক্রিয়া) নিরীক্ষণ করে এবং আপনাকে প্রাথমিক পর্যায়ে র্যানসমওয়্যার আক্রমণ প্রতিরোধ করতে দেয়। উপরন্তু, এই সুরক্ষা উপাদান আপনাকে ফাইলগুলিকে পুনরুদ্ধার করতে দেয় যা ইতিমধ্যে ম্যালওয়্যার দ্বারা এনক্রিপ্ট করা হয়েছে৷ ফাইলগুলি তাদের মূল ডিরেক্টরিতে পুনরুদ্ধার করা হয়, অথবা আপনি একটি নির্দিষ্ট পথ নির্দিষ্ট করতে পারেন যেখানে সমস্ত পুনরুদ্ধার করা ফাইল সংরক্ষণ করা হবে। শোষণ বিরোধী আপনাকে শূন্য-দিনের আক্রমণ সনাক্ত করতে দেয়। সমস্ত আচরণগত সুরক্ষা উপাদান তিনটি অপারেটিং মোড সমর্থন করে: প্রতিরোধ, সনাক্ত এবং বন্ধ।

আচরণগত সুরক্ষার জন্য আদর্শ নীতিটি অ্যান্টি-বট এবং আচরণগত গার্ড এবং অ্যান্টি-র্যানসমওয়্যার উপাদানগুলির জন্য প্রতিরোধ প্রদান করে, তাদের মূল ডিরেক্টরিগুলিতে এনক্রিপ্ট করা ফাইলগুলি পুনরুদ্ধার সহ। শোষণ-বিরোধী উপাদান নিষ্ক্রিয় এবং ব্যবহার করা হয় না।

বিশ্লেষণ এবং প্রতিকার

স্বয়ংক্রিয় আক্রমণ বিশ্লেষণ (ফরেনসিক), প্রতিকার এবং প্রতিক্রিয়া
নিরাপত্তা ঘটনা বিশ্লেষণ এবং তদন্তের জন্য দুটি নিরাপত্তা উপাদান উপলব্ধ: স্বয়ংক্রিয় আক্রমণ বিশ্লেষণ (ফরেনসিক) এবং প্রতিকার ও প্রতিক্রিয়া। স্বয়ংক্রিয় আক্রমণ বিশ্লেষণ (ফরেন্সিক) ব্যবহারকারীর মেশিনে ম্যালওয়্যার কার্যকর করার প্রক্রিয়া বিশ্লেষণ করার জন্য - আপনাকে বিস্তারিত বিবরণ সহ আক্রমণ প্রতিহত করার ফলাফলের উপর রিপোর্ট তৈরি করতে দেয়। থ্রেট হান্টিং বৈশিষ্ট্যটি ব্যবহার করাও সম্ভব, যা পূর্বনির্ধারিত বা তৈরি ফিল্টার ব্যবহার করে সক্রিয়ভাবে অসঙ্গতি এবং সম্ভাব্য দূষিত আচরণ অনুসন্ধান করা সম্ভব করে। প্রতিকার এবং প্রতিক্রিয়া আক্রমণের পরে ফাইলগুলির পুনরুদ্ধার এবং পৃথকীকরণের জন্য সেটিংস কনফিগার করার অনুমতি দেয়: কোয়ারেন্টাইন ফাইলগুলির সাথে ব্যবহারকারীর মিথস্ক্রিয়া নিয়ন্ত্রিত হয় এবং প্রশাসকের দ্বারা নির্দিষ্ট একটি ডিরেক্টরিতে পৃথকীকরণ করা ফাইলগুলি সংরক্ষণ করাও সম্ভব৷

স্ট্যান্ডার্ড অ্যানালাইসিস এবং রিমিডিয়েশন নীতিতে সুরক্ষা রয়েছে, যার মধ্যে রয়েছে পুনরুদ্ধারের জন্য স্বয়ংক্রিয় ক্রিয়াকলাপ (প্রক্রিয়া শেষ করা, ফাইল পুনরুদ্ধার করা ইত্যাদি), এবং ফাইলগুলিকে কোয়ারেন্টাইনে পাঠানোর বিকল্পটি সক্রিয়, এবং ব্যবহারকারীরা কেবলমাত্র কোয়ারেন্টাইন থেকে ফাইলগুলি মুছতে পারেন৷

স্ট্যান্ডার্ড থ্রেট প্রিভেনশন পলিসি: টেস্টিং

চেক পয়েন্ট চেকমি এন্ডপয়েন্ট

সর্বাধিক জনপ্রিয় ধরণের আক্রমণের বিরুদ্ধে ব্যবহারকারীর মেশিনের নিরাপত্তা পরীক্ষা করার দ্রুততম এবং সহজ উপায় হল সম্পদ ব্যবহার করে একটি পরীক্ষা করা চেক পয়েন্ট চেক মি, যা বিভিন্ন বিভাগের বেশ কয়েকটি সাধারণ আক্রমণ বহন করে এবং আপনাকে পরীক্ষার ফলাফলের উপর একটি প্রতিবেদন পেতে দেয়। এই ক্ষেত্রে, এন্ডপয়েন্ট টেস্টিং বিকল্পটি ব্যবহার করা হয়েছিল, যেখানে একটি এক্সিকিউটেবল ফাইল ডাউনলোড করা হয় এবং কম্পিউটারে চালু করা হয় এবং তারপরে যাচাইকরণ প্রক্রিয়া শুরু হয়।

একটি কর্মক্ষম কম্পিউটারের নিরাপত্তা পরীক্ষা করার প্রক্রিয়ায়, স্যান্ডব্লাস্ট এজেন্ট ব্যবহারকারীর কম্পিউটারে চিহ্নিত এবং প্রতিফলিত আক্রমণ সম্পর্কে সংকেত দেয়, উদাহরণস্বরূপ: অ্যান্টি-বট ব্লেড একটি সংক্রমণ সনাক্তকরণের রিপোর্ট করে, অ্যান্টি-ম্যালওয়্যার ব্লেড সনাক্ত করে এবং মুছে ফেলে। দূষিত ফাইল CP_AM.exe, এবং থ্রেট এমুলেশন ব্লেড ইনস্টল করেছে যে CP_ZD.exe ফাইলটি ক্ষতিকারক।

CheckMe এন্ডপয়েন্ট ব্যবহার করে পরীক্ষার ফলাফলের উপর ভিত্তি করে, আমাদের নিম্নলিখিত ফলাফল রয়েছে: 6টি আক্রমণ বিভাগের মধ্যে, স্ট্যান্ডার্ড থ্রেট প্রিভেনশন নীতি শুধুমাত্র একটি বিভাগ - ব্রাউজার এক্সপ্লয়েট-এর সাথে মানিয়ে নিতে ব্যর্থ হয়েছে৷ এর কারণ হল স্ট্যান্ডার্ড থ্রেট প্রিভেনশন পলিসি অ্যান্টি-এক্সপ্লোইট ব্লেড অন্তর্ভুক্ত করে না। এটি লক্ষণীয় যে স্যান্ডব্লাস্ট এজেন্ট ইনস্টল না করেই, ব্যবহারকারীর কম্পিউটার শুধুমাত্র Ransomware বিভাগের অধীনে স্ক্যান পাস করেছে।

KnowBe4 RanSim

অ্যান্টি-র্যানসমওয়্যার ব্লেডের অপারেশন পরীক্ষা করতে, আপনি একটি বিনামূল্যে সমাধান ব্যবহার করতে পারেন KnowBe4 RanSim, যা ব্যবহারকারীর মেশিনে পরীক্ষাগুলির একটি সিরিজ চালায়: 18টি র্যানসমওয়্যার সংক্রমণ পরিস্থিতি এবং 1টি ক্রিপ্টোমাইনার সংক্রমণ পরিস্থিতি। এটা লক্ষণীয় যে প্রিভেন্ট অ্যাকশন সহ স্ট্যান্ডার্ড পলিসিতে অনেক ব্লেডের উপস্থিতি (থ্রেট ইমুলেশন, অ্যান্টি-ম্যালওয়্যার, বিহেভিয়ারাল গার্ড) এই পরীক্ষাটি সঠিকভাবে চালানোর অনুমতি দেয় না। যাইহোক, এমনকি একটি কম নিরাপত্তা স্তরের সাথেও (অফ মোডে হুমকির ইমুলেশন), অ্যান্টি-র্যানসমওয়্যার ব্লেড পরীক্ষা উচ্চ ফলাফল দেখায়: 18টি পরীক্ষার মধ্যে 19টি সফলভাবে পাস করেছে (1টি শুরু হতে ব্যর্থ হয়েছে)।

দূষিত ফাইল এবং নথি

ব্যবহারকারীর মেশিনে ডাউনলোড করা জনপ্রিয় ফরম্যাটের ক্ষতিকারক ফাইলগুলি ব্যবহার করে স্ট্যান্ডার্ড থ্রেট প্রিভেনশন পলিসির বিভিন্ন ব্লেডের অপারেশন চেক করা ইঙ্গিতপূর্ণ। এই পরীক্ষায় PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF ফর্ম্যাটে 66টি ফাইল জড়িত ছিল। পরীক্ষার ফলাফলে দেখা গেছে যে স্যান্ডব্লাস্ট এজেন্ট 64টির মধ্যে 66টি দূষিত ফাইল ব্লক করতে সক্ষম হয়েছিল। সংক্রামিত ফাইলগুলি ডাউনলোড করার পরে মুছে ফেলা হয়েছিল, বা থ্রেট এক্সট্রাকশন ব্যবহার করে ক্ষতিকারক বিষয়বস্তু মুছে ফেলা হয়েছিল এবং ব্যবহারকারীর দ্বারা প্রাপ্ত হয়েছিল।

হুমকি প্রতিরোধ নীতির উন্নতির জন্য সুপারিশ

1. URL ফিল্টারিং

ক্লায়েন্ট মেশিনের নিরাপত্তার স্তর বাড়ানোর জন্য স্ট্যান্ডার্ড পলিসিতে প্রথমে যে জিনিসটি সংশোধন করতে হবে তা হল ইউআরএল ফিল্টারিং ব্লেডকে প্রতিরোধে স্যুইচ করা এবং ব্লক করার জন্য উপযুক্ত বিভাগগুলি নির্দিষ্ট করা। আমাদের ক্ষেত্রে, সাধারণ ব্যবহার ব্যতীত সমস্ত বিভাগ নির্বাচন করা হয়েছিল, যেহেতু তারা বেশিরভাগ সংস্থানগুলিকে অন্তর্ভুক্ত করে যেখানে কর্মক্ষেত্রে ব্যবহারকারীদের অ্যাক্সেস সীমাবদ্ধ করা প্রয়োজন৷ এছাড়াও, এই ধরনের সাইটগুলির জন্য, "ব্যবহারকারীকে ইউআরএল ফিল্টারিং সতর্কতা খারিজ করতে এবং ওয়েবসাইট অ্যাক্সেস করার অনুমতি দিন" প্যারামিটারটি আনচেক করে সতর্কতা উইন্ডোটি এড়িয়ে যাওয়ার ক্ষমতা সরিয়ে ফেলার পরামর্শ দেওয়া হয়৷

2. ডাউনলোড সুরক্ষা

দ্বিতীয় বিকল্পটি হল ব্যবহারকারীদের ফাইল ডাউনলোড করার ক্ষমতা যা চেক পয়েন্ট এমুলেশন দ্বারা সমর্থিত নয়। যেহেতু এই বিভাগে আমরা নিরাপত্তার দৃষ্টিকোণ থেকে স্ট্যান্ডার্ড থ্রেট প্রিভেনশন নীতির উন্নতির দিকে নজর দিচ্ছি, তাই সেরা বিকল্পটি হবে অসমর্থিত ফাইলের ডাউনলোড ব্লক করা।

3. ফাইল সুরক্ষা

আপনাকে ফাইলগুলি সুরক্ষিত করার জন্য সেটিংসের দিকেও মনোযোগ দিতে হবে - বিশেষত, পর্যায়ক্রমিক স্ক্যানিংয়ের সেটিংস এবং ব্যবহারকারীর জোরপূর্বক স্ক্যানিং স্থগিত করার ক্ষমতা। এই ক্ষেত্রে, ব্যবহারকারীর সময়সীমা অবশ্যই বিবেচনায় নেওয়া উচিত, এবং নিরাপত্তা এবং কার্যক্ষমতার দৃষ্টিকোণ থেকে একটি ভাল বিকল্প হল প্রতিদিন চালানোর জন্য একটি জোরপূর্বক স্ক্যান কনফিগার করা, সময় এলোমেলোভাবে নির্বাচন করা (00:00 থেকে 8 পর্যন্ত: 00), এবং ব্যবহারকারী সর্বোচ্চ এক সপ্তাহের জন্য স্ক্যান করতে বিলম্ব করতে পারে।

4. বিরোধী শোষণ

স্ট্যান্ডার্ড থ্রেট প্রিভেনশন নীতির একটি উল্লেখযোগ্য অপূর্ণতা হল অ্যান্টি-এক্সপ্লোইট ব্লেড নিষ্ক্রিয়। শোষণ ব্যবহার করে আক্রমণ থেকে ওয়ার্কস্টেশনকে রক্ষা করার জন্য প্রতিরোধ কর্মের সাথে এই ব্লেডটিকে সক্রিয় করার সুপারিশ করা হয়। এই সমাধানের সাথে, ব্যবহারকারীর উত্পাদন মেশিনে দুর্বলতা সনাক্ত না করেই CheckMe পুনরায় পরীক্ষা সফলভাবে সম্পন্ন হয়।

উপসংহার

আসুন সংক্ষিপ্ত করা যাক: এই নিবন্ধে আমরা স্ট্যান্ডার্ড থ্রেট প্রিভেনশন নীতির উপাদানগুলির সাথে পরিচিত হয়েছি, বিভিন্ন পদ্ধতি এবং সরঞ্জাম ব্যবহার করে এই নীতিটি পরীক্ষা করেছি এবং ব্যবহারকারী মেশিনের সুরক্ষার স্তর বাড়ানোর জন্য স্ট্যান্ডার্ড নীতির সেটিংস উন্নত করার জন্য সুপারিশগুলিও বর্ণনা করেছি। . সিরিজের পরবর্তী নিবন্ধে, আমরা ডেটা সুরক্ষা নীতি অধ্যয়নের দিকে এগিয়ে যাব এবং গ্লোবাল পলিসি সেটিংস দেখব।

টিএস সলিউশন থেকে চেক পয়েন্টে উপকরণের বড় নির্বাচন. স্যান্ডব্লাস্ট এজেন্ট ম্যানেজমেন্ট প্ল্যাটফর্ম বিষয়ে পরবর্তী প্রকাশনাগুলি মিস না করার জন্য, আমাদের সামাজিক নেটওয়ার্কগুলিতে আপডেটগুলি অনুসরণ করুন (Telegram, ফেসবুক, VK, টিএস সমাধান ব্লগ, ইয়ানডেক্স জেন).

উত্স: www.habr.com