3. ચેક પોઇન્ટ સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ. ધમકી નિવારણ નીતિ

નવા ક્લાઉડ-આધારિત પર્સનલ કમ્પ્યુટર પ્રોટેક્શન મેનેજમેન્ટ કન્સોલ વિશે શ્રેણીના ત્રીજા લેખમાં આપનું સ્વાગત છે - ચેક પોઇન્ટ સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ. ચાલો હું તમને તે યાદ અપાવી દઉં પ્રથમ લેખ અમે ઇન્ફિનિટી પોર્ટલથી પરિચિત થયા અને ક્લાઉડ-આધારિત એજન્ટ મેનેજમેન્ટ સેવા, એન્ડપોઇન્ટ મેનેજમેન્ટ સર્વિસ બનાવી. માં બીજો લેખ અમે વેબ મેનેજમેન્ટ કન્સોલ ઈન્ટરફેસનો અભ્યાસ કર્યો અને વપરાશકર્તા મશીન પર પ્રમાણભૂત નીતિ સાથે એજન્ટ ઇન્સ્ટોલ કર્યું. આજે આપણે સ્ટાન્ડર્ડ થ્રેટ પ્રિવેન્શન સિક્યોરિટી પૉલિસીની સામગ્રીઓ જોઈશું અને લોકપ્રિય હુમલાઓનો સામનો કરવામાં તેની અસરકારકતાનું પરીક્ષણ કરીશું.

માનક ધમકી નિવારણ નીતિ: વર્ણન

ઉપરોક્ત આકૃતિ પ્રમાણભૂત જોખમ નિવારણ નીતિ નિયમ દર્શાવે છે, જે મૂળભૂત રીતે સમગ્ર સંસ્થાને લાગુ પડે છે (બધા સ્થાપિત એજન્ટો) અને તેમાં સુરક્ષા ઘટકોના ત્રણ તાર્કિક જૂથોનો સમાવેશ થાય છે: વેબ અને ફાઇલ પ્રોટેક્શન, બિહેવિયરલ પ્રોટેક્શન અને વિશ્લેષણ અને ઉપાય. ચાલો દરેક જૂથો પર નજીકથી નજર કરીએ.

વેબ અને ફાઇલ પ્રોટેક્શન

URL ફિલ્ટરિંગ
URL ફિલ્ટરિંગ તમને પૂર્વવ્યાખ્યાયિત 5 શ્રેણીઓની સાઇટ્સનો ઉપયોગ કરીને વેબ સંસાધનોની વપરાશકર્તા ઍક્સેસને નિયંત્રિત કરવાની મંજૂરી આપે છે. 5 કેટેગરીઓમાંથી દરેકમાં ઘણી વધુ ચોક્કસ ઉપકેટેગરીઝ છે, જે તમને રૂપરેખાંકિત કરવાની પરવાનગી આપે છે, ઉદાહરણ તરીકે, ગેમ્સ સબકેટેગરીની ઍક્સેસને અવરોધિત કરવી અને ઇન્સ્ટન્ટ મેસેજિંગ સબકૅટેગરીની ઍક્સેસની મંજૂરી આપવી, જે સમાન ઉત્પાદકતા નુકશાન શ્રેણીમાં સમાવિષ્ટ છે. ચોક્કસ ઉપકેટેગરીઝ સાથે સંકળાયેલ URL ચેક પોઇન્ટ દ્વારા નક્કી કરવામાં આવે છે. તમે ચોક્કસ યુઆરએલ સાથે સંબંધિત છે તે કેટેગરી તપાસી શકો છો અથવા વિશિષ્ટ સંસાધન પર કેટેગરી ઓવરરાઇડની વિનંતી કરી શકો છો URL વર્ગીકરણ.
ક્રિયાને રોકો, શોધો અથવા બંધ પર સેટ કરી શકાય છે. ઉપરાંત, શોધો ક્રિયા પસંદ કરતી વખતે, એક સેટિંગ આપમેળે ઉમેરવામાં આવે છે જે વપરાશકર્તાઓને URL ફિલ્ટરિંગ ચેતવણીને છોડવા અને રસના સ્ત્રોત પર જવાની મંજૂરી આપે છે. જો નિવારણનો ઉપયોગ કરવામાં આવે, તો આ સેટિંગ દૂર કરી શકાય છે અને વપરાશકર્તા પ્રતિબંધિત સાઇટને ઍક્સેસ કરી શકશે નહીં. પ્રતિબંધિત સંસાધનોને નિયંત્રિત કરવાની બીજી અનુકૂળ રીત એ છે કે બ્લોક સૂચિ સેટ કરવી, જેમાં તમે ડોમેન્સ, IP સરનામાંનો ઉલ્લેખ કરી શકો છો અથવા અવરોધિત કરવા માટે ડોમેન્સની સૂચિ સાથે .csv ફાઇલ અપલોડ કરી શકો છો.

URL ફિલ્ટરિંગ માટેની માનક નીતિમાં, ક્રિયા શોધ પર સેટ છે અને એક શ્રેણી પસંદ કરવામાં આવી છે - સુરક્ષા, જેના માટે ઇવેન્ટ્સ શોધી કાઢવામાં આવશે. આ કેટેગરીમાં વિવિધ અનામી, ગંભીર/ઉચ્ચ/મધ્યમ જોખમ સ્તરવાળી સાઇટ્સ, ફિશિંગ સાઇટ્સ, સ્પામ અને ઘણું બધું શામેલ છે. જો કે, વપરાશકર્તાઓ હજી પણ સંસાધનને ઍક્સેસ કરવામાં સક્ષમ હશે આભાર "યુઝરને URL ફિલ્ટરિંગ ચેતવણીને કાઢી નાખવા અને વેબસાઇટને ઍક્સેસ કરવાની મંજૂરી આપો" સેટિંગ.

ડાઉનલોડ (વેબ) રક્ષણ
ઇમ્યુલેશન અને એક્સટ્રેક્શન તમને ચેક પોઇન્ટ ક્લાઉડ સેન્ડબોક્સમાં ડાઉનલોડ કરેલી ફાઇલોનું અનુકરણ કરવાની અને ફ્લાય પર દસ્તાવેજોને સાફ કરવા, સંભવિત રૂપે દૂષિત સામગ્રીને દૂર કરવા અથવા દસ્તાવેજને PDF માં કન્વર્ટ કરવાની મંજૂરી આપે છે. ત્યાં ત્રણ ઓપરેટિંગ મોડ્સ છે:

• રોકો - તમને અંતિમ ઇમ્યુલેશન ચુકાદા પહેલાં સાફ કરેલા દસ્તાવેજની નકલ મેળવવાની મંજૂરી આપે છે, અથવા ઇમ્યુલેશન પૂર્ણ થાય ત્યાં સુધી રાહ જુઓ અને તરત જ મૂળ ફાઇલ ડાઉનલોડ કરો;

• શોધો - ચુકાદાને ધ્યાનમાં લીધા વિના, વપરાશકર્તાને મૂળ ફાઇલ પ્રાપ્ત કરતા અટકાવ્યા વિના, પૃષ્ઠભૂમિમાં અનુકરણ કરે છે;

• બંધ કોઈપણ ફાઇલોને ઇમ્યુલેશન અને સંભવિત દૂષિત ઘટકોની સફાઈ કર્યા વિના ડાઉનલોડ કરવાની મંજૂરી છે.

ચેક પોઇન્ટ ઇમ્યુલેશન અને ક્લિનિંગ ટૂલ્સ દ્વારા સમર્થિત ન હોય તેવી ફાઇલો માટે ક્રિયા પસંદ કરવાનું પણ શક્ય છે - તમે બધી અસમર્થિત ફાઇલોને ડાઉનલોડ કરવાની મંજૂરી આપી શકો છો અથવા નકારી શકો છો.

ડાઉનલોડ પ્રોટેક્શન માટેની માનક નીતિ નિવારણ પર સેટ કરેલી છે, જે તમને સંભવિત રૂપે દૂષિત સામગ્રીથી સાફ કરવામાં આવેલા મૂળ દસ્તાવેજની નકલ મેળવવાની સાથે સાથે ઇમ્યુલેશન અને ક્લિનિંગ ટૂલ્સ દ્વારા સમર્થિત ન હોય તેવી ફાઇલોને ડાઉનલોડ કરવાની મંજૂરી આપે છે.

ઓળખપત્ર સંરક્ષણ
ઓળખપત્ર સુરક્ષા ઘટક વપરાશકર્તા ઓળખપત્રોનું રક્ષણ કરે છે અને તેમાં 2 ઘટકોનો સમાવેશ થાય છે: ઝીરો ફિશિંગ અને પાસવર્ડ પ્રોટેક્શન. ઝીરો ફિશીંગ વપરાશકર્તાઓને ફિશિંગ સંસાધનોને ઍક્સેસ કરવાથી સુરક્ષિત કરે છે, અને પાસવર્ડ સુરક્ષા સંરક્ષિત ડોમેનની બહાર કોર્પોરેટ ઓળખપત્રનો ઉપયોગ કરવાની અસ્વીકાર્યતા વિશે વપરાશકર્તાને સૂચિત કરે છે. શૂન્ય ફિશિંગ અટકાવવા, શોધો અથવા બંધ પર સેટ કરી શકાય છે. જ્યારે પ્રિવેન્ટ એક્શન સેટ કરવામાં આવે છે, ત્યારે સંભવિત ફિશિંગ રિસોર્સ વિશેની ચેતવણીને અવગણવા અને રિસોર્સની ઍક્સેસ મેળવવા માટે, અથવા આ વિકલ્પને અક્ષમ કરવા અને ઍક્સેસને કાયમ માટે બ્લૉક કરવા માટે વપરાશકર્તાઓને મંજૂરી આપવી શક્ય છે. શોધ ક્રિયા સાથે, વપરાશકર્તાઓ પાસે હંમેશા ચેતવણીને અવગણવાનો અને સંસાધનને ઍક્સેસ કરવાનો વિકલ્પ હોય છે. પાસવર્ડ પ્રોટેક્શન તમને સંરક્ષિત ડોમેન્સ પસંદ કરવાની મંજૂરી આપે છે કે જેના માટે પાસવર્ડ્સ પાલન માટે તપાસવામાં આવશે, અને ત્રણમાંથી એક ક્રિયા: શોધો અને ચેતવણી (વપરાશકર્તાને સૂચિત કરવા), શોધો અથવા બંધ કરો.

ઓળખપત્ર સુરક્ષા માટેની માનક નીતિ એ કોઈપણ ફિશિંગ સંસાધનોને સંભવિત રૂપે દૂષિત સાઇટને ઍક્સેસ કરવાથી વપરાશકર્તાઓને અટકાવવાથી અટકાવવાનું છે. કોર્પોરેટ પાસવર્ડના ઉપયોગ સામે રક્ષણ પણ સક્ષમ છે, પરંતુ ઉલ્લેખિત ડોમેન્સ વિના આ સુવિધા કામ કરશે નહીં.

ફાઇલ પ્રોટેક્શન
ફાઇલ પ્રોટેક્શન વપરાશકર્તાના મશીન પર સંગ્રહિત ફાઇલોને સુરક્ષિત કરવા માટે જવાબદાર છે અને તેમાં બે ઘટકોનો સમાવેશ થાય છે: એન્ટિ-માલવેર અને ફાઇલ્સ થ્રેટ ઇમ્યુલેશન. એન્ટિ-મ Malલવેર એ એક સાધન છે જે નિયમિતપણે સહી વિશ્લેષણનો ઉપયોગ કરીને તમામ વપરાશકર્તા અને સિસ્ટમ ફાઇલોને સ્કેન કરે છે. આ ઘટકની સેટિંગ્સમાં, તમે નિયમિત સ્કેનિંગ અથવા રેન્ડમ સ્કેનિંગ સમય, હસ્તાક્ષર અપડેટ અવધિ અને વપરાશકર્તાઓ માટે સુનિશ્ચિત સ્કેનિંગને રદ કરવાની ક્ષમતા માટે સેટિંગ્સને ગોઠવી શકો છો. ફાઈલ્સ થ્રેટ ઈમ્યુલેશન તમને ચેક પોઇન્ટ ક્લાઉડ સેન્ડબોક્સમાં વપરાશકર્તાના મશીન પર સંગ્રહિત ફાઇલોનું અનુકરણ કરવાની મંજૂરી આપે છે, જો કે, આ સુરક્ષા સુવિધા ફક્ત ડિટેક્ટ મોડમાં જ કાર્ય કરે છે.

ફાઇલ પ્રોટેક્શન માટેની માનક નીતિમાં એન્ટિ-માલવેર સાથે રક્ષણ અને ફાઇલ થ્રેટ ઇમ્યુલેશન સાથે દૂષિત ફાઇલોની શોધ શામેલ છે. દર મહિને નિયમિત સ્કેનિંગ હાથ ધરવામાં આવે છે, અને વપરાશકર્તા મશીન પરના હસ્તાક્ષરો દર 4 કલાકે અપડેટ થાય છે. તે જ સમયે, વપરાશકર્તાઓ શેડ્યૂલ કરેલ સ્કેનને રદ કરી શકે તે માટે રૂપરેખાંકિત થયેલ છે, પરંતુ છેલ્લા સફળ સ્કેનની તારીખથી 30 દિવસ પછી નહીં.

બિહેવિયરલ પ્રોટેક્શન

એન્ટિ-બોટ, બિહેવિયરલ ગાર્ડ અને એન્ટિ-રેન્સમવેર, એન્ટિ-એક્સપ્લોઇટ
રક્ષણ ઘટકોના બિહેવિયરલ પ્રોટેક્શન જૂથમાં ત્રણ ઘટકોનો સમાવેશ થાય છે: એન્ટિ-બોટ, બિહેવિયરલ ગાર્ડ અને એન્ટિ-રેન્સમવેર અને એન્ટિ-એક્સપ્લોઇટ. વિરોધી બોટ તમને સતત અપડેટ થતા ચેક પોઈન્ટ થ્રેટક્લાઉડ ડેટાબેઝનો ઉપયોગ કરીને C&C કનેક્શનને મોનિટર અને બ્લોક કરવાની મંજૂરી આપે છે. બિહેવિયરલ ગાર્ડ અને એન્ટિ-રેન્સમવેર વપરાશકર્તા મશીન પર પ્રવૃત્તિ (ફાઈલો, પ્રક્રિયાઓ, નેટવર્ક ક્રિયાપ્રતિક્રિયાઓ) પર સતત દેખરેખ રાખે છે અને તમને પ્રારંભિક તબક્કામાં રેન્સમવેર હુમલાઓને રોકવા માટે પરવાનગી આપે છે. વધુમાં, આ સુરક્ષા તત્વ તમને તે ફાઇલોને પુનઃસ્થાપિત કરવાની મંજૂરી આપે છે જે મૉલવેર દ્વારા પહેલેથી જ એન્ક્રિપ્ટ કરવામાં આવી છે. ફાઇલો તેમની મૂળ ડિરેક્ટરીઓમાં પુનઃસ્થાપિત થાય છે, અથવા તમે ચોક્કસ પાથનો ઉલ્લેખ કરી શકો છો જ્યાં બધી પુનઃપ્રાપ્ત ફાઇલો સંગ્રહિત કરવામાં આવશે. શોષણ વિરોધી તમને શૂન્ય-દિવસના હુમલાઓ શોધવા માટે પરવાનગી આપે છે. તમામ બિહેવિયરલ પ્રોટેક્શન ઘટકો ત્રણ ઓપરેટિંગ મોડ્સને સપોર્ટ કરે છે: અટકાવો, શોધો અને બંધ કરો.

બિહેવિયરલ પ્રોટેક્શન માટેની માનક નીતિ એન્ટી-બોટ અને બિહેવિયરલ ગાર્ડ અને એન્ટિ-રેન્સમવેર ઘટકોને તેમની મૂળ ડિરેક્ટરીઓમાં એન્ક્રિપ્ટેડ ફાઇલોને પુનઃસ્થાપિત કરવા સાથે અટકાવે છે. શોષણ વિરોધી ઘટક અક્ષમ છે અને તેનો ઉપયોગ થતો નથી.

વિશ્લેષણ અને ઉપાય

ઓટોમેટેડ એટેક એનાલિસિસ (ફોરેન્સિક્સ), ઉપાય અને પ્રતિભાવ
સુરક્ષા ઘટનાઓના વિશ્લેષણ અને તપાસ માટે બે સુરક્ષા ઘટકો ઉપલબ્ધ છે: સ્વયંસંચાલિત હુમલો વિશ્લેષણ (ફોરેન્સિક્સ) અને ઉપાય અને પ્રતિભાવ. ઓટોમેટેડ એટેક એનાલિસિસ (ફોરેન્સિક્સ) તમને વિગતવાર વર્ણન સાથે હુમલાઓને નિવારવાના પરિણામો પર રિપોર્ટ્સ જનરેટ કરવાની મંજૂરી આપે છે - વપરાશકર્તાના મશીન પર માલવેરને ચલાવવાની પ્રક્રિયાનું વિશ્લેષણ કરવા માટે. થ્રેટ હન્ટિંગ સુવિધાનો ઉપયોગ કરવો પણ શક્ય છે, જે પૂર્વવ્યાખ્યાયિત અથવા બનાવેલા ફિલ્ટર્સનો ઉપયોગ કરીને વિસંગતતાઓ અને સંભવિત રૂપે દૂષિત વર્તણૂક માટે સક્રિયપણે શોધ કરવાનું શક્ય બનાવે છે. ઉપાય અને પ્રતિભાવ તમને હુમલા પછી ફાઇલોની પુનઃપ્રાપ્તિ અને સંસર્ગનિષેધ માટે સેટિંગ્સ ગોઠવવાની મંજૂરી આપે છે: ક્વોરેન્ટાઇન ફાઇલો સાથે વપરાશકર્તાની ક્રિયાપ્રતિક્રિયા નિયંત્રિત થાય છે, અને એડમિનિસ્ટ્રેટર દ્વારા ઉલ્લેખિત ડિરેક્ટરીમાં ક્વોરેન્ટાઇન ફાઇલોને સંગ્રહિત કરવાનું પણ શક્ય છે.

માનક વિશ્લેષણ અને નિવારણ નીતિમાં સુરક્ષાનો સમાવેશ થાય છે, જેમાં પુનઃપ્રાપ્તિ માટે સ્વચાલિત ક્રિયાઓનો સમાવેશ થાય છે (પ્રક્રિયાઓ સમાપ્ત કરવી, ફાઇલોને પુનઃસ્થાપિત કરવી વગેરે), અને ફાઇલોને ક્વોરેન્ટાઇનમાં મોકલવાનો વિકલ્પ સક્રિય છે, અને વપરાશકર્તાઓ ફક્ત ક્વોરેન્ટાઇનમાંથી ફાઇલોને કાઢી શકે છે.

સ્ટાન્ડર્ડ થ્રેટ પ્રિવેન્શન પોલિસી: ટેસ્ટિંગ

ચેક પોઈન્ટ CheckMe એન્ડપોઈન્ટ

સૌથી વધુ લોકપ્રિય પ્રકારના હુમલાઓ સામે વપરાશકર્તાના મશીનની સુરક્ષા તપાસવાની સૌથી ઝડપી અને સરળ રીત એ છે કે સંસાધનનો ઉપયોગ કરીને પરીક્ષણ કરવું. ચેક પોઇન્ટ ચેક મી, જે વિવિધ કેટેગરીના સંખ્યાબંધ લાક્ષણિક હુમલાઓ કરે છે અને તમને પરીક્ષણના પરિણામો પર રિપોર્ટ મેળવવાની મંજૂરી આપે છે. આ કિસ્સામાં, એન્ડપોઇન્ટ ટેસ્ટિંગ વિકલ્પનો ઉપયોગ કરવામાં આવ્યો હતો, જેમાં એક્ઝિક્યુટેબલ ફાઇલ ડાઉનલોડ કરીને કમ્પ્યુટર પર લોંચ કરવામાં આવે છે, અને પછી ચકાસણી પ્રક્રિયા શરૂ થાય છે.

કાર્યકારી કમ્પ્યુટરની સુરક્ષા તપાસવાની પ્રક્રિયામાં, સેન્ડબ્લાસ્ટ એજન્ટ વપરાશકર્તાના કમ્પ્યુટર પર ઓળખાયેલ અને પ્રતિબિંબિત હુમલાઓ વિશે સંકેત આપે છે, ઉદાહરણ તરીકે: એન્ટિ-બોટ બ્લેડ ચેપની શોધની જાણ કરે છે, એન્ટિ-મૉલવેર બ્લેડ શોધે છે અને કાઢી નાખે છે. દૂષિત ફાઇલ CP_AM.exe, અને થ્રેટ ઇમ્યુલેશન બ્લેડ ઇન્સ્ટોલ કરેલું છે કે CP_ZD.exe ફાઇલ દૂષિત છે.

CheckMe એન્ડપોઇન્ટનો ઉપયોગ કરીને પરીક્ષણના પરિણામોના આધારે, અમારી પાસે નીચેના પરિણામ છે: 6 હુમલાની શ્રેણીઓમાંથી, માનક ધમકી નિવારણ નીતિ માત્ર એક જ શ્રેણી - બ્રાઉઝર એક્સપ્લોઇટનો સામનો કરવામાં નિષ્ફળ રહી. આ એટલા માટે છે કારણ કે માનક ધમકી નિવારણ નીતિમાં શોષણ વિરોધી બ્લેડનો સમાવેશ થતો નથી. નોંધનીય છે કે સેન્ડબ્લાસ્ટ એજન્ટ ઇન્સ્ટોલ કર્યા વિના, વપરાશકર્તાના કમ્પ્યુટરે રેન્સમવેર શ્રેણી હેઠળ જ સ્કેન પાસ કર્યું હતું.

KnowBe4 RanSim

એન્ટિ-રેન્સમવેર બ્લેડની કામગીરીને ચકાસવા માટે, તમે મફત ઉકેલનો ઉપયોગ કરી શકો છો KnowBe4 RanSim, જે વપરાશકર્તાના મશીન પર શ્રેણીબદ્ધ પરીક્ષણો ચલાવે છે: 18 રેન્સમવેર ચેપ દૃશ્યો અને 1 ક્રિપ્ટોમિનર ચેપ દૃશ્ય. એ નોંધવું યોગ્ય છે કે પ્રિવેન્ટ એક્શન સાથે સ્ટાન્ડર્ડ પોલિસી (થ્રેટ ઇમ્યુલેશન, એન્ટિ-માલવેર, બિહેવિયરલ ગાર્ડ)માં ઘણા બ્લેડની હાજરી આ ટેસ્ટને યોગ્ય રીતે ચલાવવાની મંજૂરી આપતી નથી. જો કે, સુરક્ષા સ્તરમાં ઘટાડો (ઓફ મોડમાં થ્રેટ ઇમ્યુલેશન) હોવા છતાં, એન્ટિ-રેન્સમવેર બ્લેડ પરીક્ષણ ઉચ્ચ પરિણામો દર્શાવે છે: 18 માંથી 19 પરીક્ષણો સફળતાપૂર્વક પાસ થયા (1 પ્રારંભ કરવામાં નિષ્ફળ ગયો).

દૂષિત ફાઇલો અને દસ્તાવેજો

વપરાશકર્તાના મશીન પર ડાઉનલોડ કરાયેલ લોકપ્રિય ફોર્મેટની દૂષિત ફાઇલોનો ઉપયોગ કરીને માનક ધમકી નિવારણ નીતિના વિવિધ બ્લેડની કામગીરી તપાસવી તે સૂચક છે. આ પરીક્ષણમાં PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF ફોર્મેટમાં 66 ફાઇલો સામેલ છે. પરીક્ષણ પરિણામો દર્શાવે છે કે સેન્ડબ્લાસ્ટ એજન્ટ 64 માંથી 66 દૂષિત ફાઇલોને અવરોધિત કરવામાં સક્ષમ હતું. ચેપગ્રસ્ત ફાઇલો ડાઉનલોડ કર્યા પછી કાઢી નાખવામાં આવી હતી અથવા થ્રેટ એક્સટ્રેક્શનનો ઉપયોગ કરીને દૂષિત સામગ્રીને સાફ કરવામાં આવી હતી અને વપરાશકર્તા દ્વારા પ્રાપ્ત થઈ હતી.

જોખમ નિવારણ નીતિમાં સુધારો કરવા માટેની ભલામણો

1. URL ફિલ્ટરિંગ

ક્લાયંટ મશીનની સુરક્ષાના સ્તરને વધારવા માટે માનક નીતિમાં જે પ્રથમ વસ્તુને સુધારવાની જરૂર છે તે છે URL ફિલ્ટરિંગ બ્લેડને અટકાવવા પર સ્વિચ કરવું અને અવરોધિત કરવા માટે યોગ્ય શ્રેણીઓનો ઉલ્લેખ કરવો. અમારા કિસ્સામાં, સામાન્ય ઉપયોગ સિવાય તમામ શ્રેણીઓ પસંદ કરવામાં આવી હતી, કારણ કે તેમાં મોટાભાગના સંસાધનો શામેલ છે કે જેમાં કાર્યસ્થળમાં વપરાશકર્તાઓની ઍક્સેસને પ્રતિબંધિત કરવી જરૂરી છે. ઉપરાંત, આવી સાઇટ્સ માટે, "યુઝર્સને યુઆરએલ ફિલ્ટરિંગ ચેતવણીને કાઢી નાખવા અને વેબસાઇટને ઍક્સેસ કરવાની મંજૂરી આપો" પેરામીટરને અનચેક કરીને ચેતવણી વિન્ડો છોડવાની વપરાશકર્તાઓની ક્ષમતાને દૂર કરવાની સલાહ આપવામાં આવે છે.

2.ડાઉનલોડ પ્રોટેક્શન

ધ્યાન આપવા યોગ્ય બીજો વિકલ્પ એ છે કે વપરાશકર્તાઓ માટે ચેક પોઇન્ટ ઇમ્યુલેશન દ્વારા સમર્થિત ન હોય તેવી ફાઇલો ડાઉનલોડ કરવાની ક્ષમતા. કારણ કે આ વિભાગમાં અમે સુરક્ષા પરિપ્રેક્ષ્યમાં માનક જોખમ નિવારણ નીતિમાં સુધારાઓ જોઈ રહ્યા છીએ, શ્રેષ્ઠ વિકલ્પ અસમર્થિત ફાઇલોના ડાઉનલોડને અવરોધિત કરવાનો રહેશે.

3. ફાઇલ પ્રોટેક્શન

તમારે ફાઇલોને સુરક્ષિત કરવા માટેની સેટિંગ્સ પર પણ ધ્યાન આપવાની જરૂર છે - ખાસ કરીને, સામયિક સ્કેનીંગ માટેની સેટિંગ્સ અને વપરાશકર્તા માટે ફરજિયાત સ્કેનીંગને મુલતવી રાખવાની ક્ષમતા. આ કિસ્સામાં, વપરાશકર્તાની સમયમર્યાદા ધ્યાનમાં લેવી આવશ્યક છે, અને સલામતી અને પ્રદર્શનના દૃષ્ટિકોણથી એક સારો વિકલ્પ એ છે કે દરરોજ ચલાવવા માટે ફરજિયાત સ્કેન ગોઠવવો, જેમાં રેન્ડમલી પસંદ કરેલ સમય (00:00 થી 8 સુધી: 00), અને વપરાશકર્તા મહત્તમ એક અઠવાડિયા સુધી સ્કેન કરવામાં વિલંબ કરી શકે છે.

4. શોષણ વિરોધી

સ્ટાન્ડર્ડ થ્રેટ પ્રિવેન્શન પોલિસીની નોંધપાત્ર ખામી એ છે કે શોષણ વિરોધી બ્લેડ અક્ષમ છે. વર્કસ્ટેશનને શોષણનો ઉપયોગ કરીને હુમલાઓથી બચાવવા માટે પ્રિવેન્ટ એક્શન સાથે આ બ્લેડને સક્ષમ કરવાની ભલામણ કરવામાં આવે છે. આ ફિક્સ સાથે, CheckMe રીટેસ્ટ વપરાશકર્તાના ઉત્પાદન મશીન પર નબળાઈઓ શોધ્યા વિના સફળતાપૂર્વક પૂર્ણ થાય છે.

નિષ્કર્ષ

ચાલો સારાંશ આપીએ: આ લેખમાં આપણે માનક જોખમ નિવારણ નીતિના ઘટકોથી પરિચિત થયા છીએ, વિવિધ પદ્ધતિઓ અને સાધનોનો ઉપયોગ કરીને આ નીતિનું પરીક્ષણ કર્યું છે, અને વપરાશકર્તા મશીનની સુરક્ષાના સ્તરને વધારવા માટે માનક નીતિની સેટિંગ્સમાં સુધારો કરવા માટેની ભલામણોનું વર્ણન પણ કર્યું છે. . શ્રેણીના આગલા લેખમાં, અમે ડેટા પ્રોટેક્શન નીતિનો અભ્યાસ કરવા આગળ વધીશું અને વૈશ્વિક નીતિ સેટિંગ્સ જોઈશું.

TS સોલ્યુશનમાંથી ચેક પોઈન્ટ પર સામગ્રીની મોટી પસંદગી. સેન્ડબ્લાસ્ટ એજન્ટ મેનેજમેન્ટ પ્લેટફોર્મ વિષય પર આગામી પ્રકાશનો ચૂકી ન જવા માટે, અમારા સામાજિક નેટવર્ક્સ પર અપડેટ્સને અનુસરો (Telegram, ફેસબુક, VK, ટીએસ સોલ્યુશન બ્લોગ, યાન્ડેક્ષ ઝેન).

સોર્સ: www.habr.com