3. ពិនិត្យមើលវេទិកាគ្រប់គ្រងភ្នាក់ងារ SandBlast ចំណុច។ គោលនយោបាយការពារការគំរាមកំហែង

សូមស្វាគមន៍មកកាន់អត្ថបទទីបីនៅក្នុងស៊េរីអំពីកុងសូលគ្រប់គ្រងការការពារកុំព្យូទ័រផ្ទាល់ខ្លួនដែលមានមូលដ្ឋានលើពពកថ្មី - វេទិកាគ្រប់គ្រងភ្នាក់ងារ SandBlast ចំណុចត្រួតពិនិត្យ។ ខ្ញុំសូមរំលឹកអ្នកថានៅក្នុង អត្ថបទដំបូង យើងបានស្គាល់ Infinity Portal ហើយបានបង្កើតសេវាកម្មគ្រប់គ្រងភ្នាក់ងារដែលមានមូលដ្ឋានលើពពក សេវាគ្រប់គ្រងចុង។ ក្នុង អត្ថបទទីពីរ យើងបានសិក្សាចំណុចប្រទាក់កុងសូលគ្រប់គ្រងគេហទំព័រ និងដំឡើងភ្នាក់ងារដែលមានគោលការណ៍ស្តង់ដារលើម៉ាស៊ីនអ្នកប្រើប្រាស់។ ថ្ងៃនេះយើងនឹងពិនិត្យមើលខ្លឹមសារនៃគោលការណ៍សុវត្ថិភាពការពារការគំរាមកំហែងស្តង់ដារ និងសាកល្បងប្រសិទ្ធភាពរបស់វាក្នុងការប្រឆាំងនឹងការវាយប្រហារដ៏ពេញនិយម។

គោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារ៖ ការពិពណ៌នា

តួរលេខខាងលើបង្ហាញពីច្បាប់គោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារ ដែលតាមលំនាំដើមអនុវត្តចំពោះស្ថាប័នទាំងមូល (ភ្នាក់ងារដែលបានដំឡើងទាំងអស់) និងរួមបញ្ចូលក្រុមឡូជីខលនៃសមាសធាតុការពារចំនួនបី៖ ការការពារគេហទំព័រ និងឯកសារ ការការពារអាកប្បកិរិយា និងការវិភាគ និងដំណោះស្រាយ។ សូមក្រឡេកមើលក្រុមនីមួយៗឱ្យកាន់តែច្បាស់។

ការការពារគេហទំព័រ និងឯកសារ

តម្រង URL
តម្រង URL អនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងការចូលប្រើរបស់អ្នកប្រើប្រាស់ទៅកាន់ធនធានគេហទំព័រ ដោយប្រើ 5 ប្រភេទគេហទំព័រដែលបានកំណត់ជាមុន។ ប្រភេទនីមួយៗក្នុងចំណោម 5 ប្រភេទមានប្រភេទរងជាក់លាក់មួយចំនួនទៀត ដែលអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធ ឧទាហរណ៍ ការទប់ស្កាត់ការចូលទៅកាន់ប្រភេទរងហ្គេម និងអនុញ្ញាតឱ្យចូលប្រើប្រភេទរងនៃសារបន្ទាន់ ដែលត្រូវបានរួមបញ្ចូលក្នុងប្រភេទការបាត់បង់ផលិតភាពដូចគ្នា។ URL ដែលភ្ជាប់ជាមួយប្រភេទរងជាក់លាក់ត្រូវបានកំណត់ដោយ Check Point ។ អ្នក​អាច​ពិនិត្យ​មើល​ប្រភេទ​ដែល URL ជាក់លាក់​មួយ​ជា​កម្មសិទ្ធិ ឬ​ស្នើ​សុំ​បដិសេធ​ប្រភេទ​លើ​ធនធាន​ពិសេស ការចាត់ថ្នាក់ URL.
សកម្មភាពអាចត្រូវបានកំណត់ដើម្បីទប់ស្កាត់ រកឃើញ ឬបិទ។ ដូចគ្នានេះផងដែរ នៅពេលជ្រើសរើសសកម្មភាព ស្វែងរក ការកំណត់មួយត្រូវបានបន្ថែមដោយស្វ័យប្រវត្តិ ដែលអនុញ្ញាតឱ្យអ្នកប្រើរំលងការព្រមានតម្រង URL ហើយចូលទៅកាន់ធនធានដែលចាប់អារម្មណ៍។ ប្រសិនបើការការពារត្រូវបានប្រើប្រាស់ ការកំណត់នេះអាចត្រូវបានយកចេញ ហើយអ្នកប្រើប្រាស់នឹងមិនអាចចូលទៅកាន់គេហទំព័រហាមឃាត់បានទេ។ មធ្យោបាយងាយស្រួលមួយផ្សេងទៀតក្នុងការគ្រប់គ្រងធនធានហាមឃាត់គឺត្រូវរៀបចំបញ្ជីប្លុក ដែលអ្នកអាចបញ្ជាក់ដែន អាសយដ្ឋាន IP ឬផ្ទុកឡើងឯកសារ .csv ជាមួយនឹងបញ្ជីដែនដែលត្រូវទប់ស្កាត់។

នៅក្នុងគោលការណ៍ស្តង់ដារសម្រាប់ការត្រង URL សកម្មភាពត្រូវបានកំណត់ទៅជា Detect ហើយប្រភេទមួយត្រូវបានជ្រើសរើស - សុវត្ថិភាព ដែលព្រឹត្តិការណ៍នឹងត្រូវបានរកឃើញ។ ប្រភេទនេះរួមបញ្ចូលទាំងអ្នកអនាមិកជាច្រើន គេហទំព័រដែលមានកម្រិតហានិភ័យធ្ងន់ធ្ងរ/ខ្ពស់/មធ្យម គេហទំព័របន្លំ សារឥតបានការ និងច្រើនទៀត។ ទោះជាយ៉ាងណាក៏ដោយ អ្នកប្រើប្រាស់នឹងនៅតែអាចចូលប្រើប្រាស់ធនធានបាន ដោយសារការកំណត់ "អនុញ្ញាតឱ្យអ្នកប្រើច្រានចោលការជូនដំណឹងអំពីការត្រង URL និងចូលប្រើគេហទំព័រ"។

ទាញយក (គេហទំព័រ) ការការពារ
ការត្រាប់តាម & ការស្រង់ចេញអនុញ្ញាតឱ្យអ្នកត្រាប់តាមឯកសារដែលបានទាញយកនៅក្នុងប្រអប់ខ្សាច់ពពក Check Point និងសម្អាតឯកសារភ្លាមៗ លុបមាតិកាដែលមានគ្រោះថ្នាក់ ឬបំប្លែងឯកសារទៅជា PDF ។ មានរបៀបប្រតិបត្តិការបី៖

• ទប់ស្កាត់ — អនុញ្ញាតឱ្យអ្នកទទួលបានច្បាប់ចម្លងនៃឯកសារដែលបានសម្អាតមុនសាលក្រមត្រាប់តាមចុងក្រោយ ឬរង់ចាំការត្រាប់តាមបញ្ចប់ និងទាញយកឯកសារដើមភ្លាមៗ។

• រកឃើញ។ - អនុវត្តការត្រាប់តាមក្នុងផ្ទៃខាងក្រោយ ដោយមិនរារាំងអ្នកប្រើប្រាស់ពីការទទួលឯកសារដើម ដោយមិនគិតពីសាលក្រម។

• បិទ - ឯកសារណាមួយត្រូវបានអនុញ្ញាតឱ្យទាញយកដោយមិនចាំបាច់ឆ្លងកាត់ការត្រាប់តាម និងការសម្អាតសមាសធាតុដែលមានគ្រោះថ្នាក់។

វាក៏អាចជ្រើសរើសសកម្មភាពសម្រាប់ឯកសារដែលមិនត្រូវបានគាំទ្រដោយឧបករណ៍ត្រាប់តាម Check Point និងសម្អាត - អ្នកអាចអនុញ្ញាត ឬបដិសេធការទាញយកឯកសារដែលមិនគាំទ្រទាំងអស់។

គោលការណ៍ស្ដង់ដារសម្រាប់ការការពារការទាញយកត្រូវបានកំណត់ដើម្បីទប់ស្កាត់ ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានច្បាប់ចម្លងនៃឯកសារដើមដែលត្រូវបានជម្រះពីមាតិកាដែលមានគ្រោះថ្នាក់ ក៏ដូចជាអនុញ្ញាតឱ្យទាញយកឯកសារដែលមិនត្រូវបានគាំទ្រដោយឧបករណ៍ត្រាប់តាម និងសម្អាត។

ការការពារអត្តសញ្ញាណ
សមាសធាតុការពារព័ត៌មានសម្ងាត់ការពារព័ត៌មានសម្ងាត់របស់អ្នកប្រើប្រាស់ និងរួមបញ្ចូលសមាសធាតុ 2៖ ការលួចបន្លំសូន្យ និងការការពារពាក្យសម្ងាត់។ Zero Phishing ការពារអ្នកប្រើប្រាស់ពីការចូលប្រើធនធានបន្លំ និង ការការពារពាក្យសម្ងាត់ ជូនដំណឹងដល់អ្នកប្រើប្រាស់អំពីភាពមិនអាចទទួលយកបាននៃការប្រើប្រាស់លិខិតសម្គាល់សាជីវកម្មនៅខាងក្រៅដែនដែលបានការពារ។ Zero Phishing អាចត្រូវបានកំណត់ដើម្បីទប់ស្កាត់ រកឃើញ ឬបិទ។ នៅពេលដែលសកម្មភាពបង្ការត្រូវបានកំណត់ វាអាចអនុញ្ញាតឲ្យអ្នកប្រើប្រាស់មិនអើពើនឹងការព្រមានអំពីធនធានបន្លំដែលអាចកើតមាន និងទទួលបានសិទ្ធិចូលប្រើធនធាន ឬបិទជម្រើសនេះ និងទប់ស្កាត់ការចូលប្រើប្រាស់ជារៀងរហូត។ ជាមួយនឹងសកម្មភាព Detect អ្នកប្រើប្រាស់តែងតែមានជម្រើសក្នុងការមិនអើពើនឹងការព្រមាន និងចូលប្រើធនធាន។ ការការពារពាក្យសម្ងាត់អនុញ្ញាតឱ្យអ្នកជ្រើសរើសដែនដែលបានការពារ ដែលពាក្យសម្ងាត់នឹងត្រូវបានពិនិត្យសម្រាប់ការអនុលោមតាមច្បាប់ និងសកម្មភាពមួយក្នុងចំណោមសកម្មភាពទាំងបី៖ ស្វែងរក និងជូនដំណឹង (ការជូនដំណឹងដល់អ្នកប្រើប្រាស់) ស្វែងរក ឬបិទ។

គោលការណ៍ស្ដង់ដារសម្រាប់ការការពារព័ត៌មានសម្ងាត់គឺដើម្បីការពារធនធានបន្លំណាមួយពីការការពារអ្នកប្រើប្រាស់ពីការចូលទៅកាន់គេហទំព័រដែលអាចព្យាបាទបាន។ ការការពារប្រឆាំងនឹងការប្រើប្រាស់ពាក្យសម្ងាត់សាជីវកម្មក៏ត្រូវបានបើកផងដែរ ប៉ុន្តែដោយគ្មានដែនដែលបានបញ្ជាក់ លក្ខណៈពិសេសនេះនឹងមិនដំណើរការទេ។

ការការពារឯកសារ
ការការពារឯកសារមានទំនួលខុសត្រូវក្នុងការការពារឯកសារដែលផ្ទុកនៅលើម៉ាស៊ីនរបស់អ្នកប្រើ ហើយរួមបញ្ចូលនូវសមាសធាតុពីរ៖ ប្រឆាំងមេរោគ និងឯកសារគំរាមកំហែងការត្រាប់តាម។ ប្រឆាំងនឹងមេរោគ គឺជាឧបករណ៍ដែលធ្វើការស្កែនឯកសារអ្នកប្រើប្រាស់ និងប្រព័ន្ធទាំងអស់ជាទៀងទាត់ ដោយប្រើការវិភាគហត្ថលេខា។ នៅក្នុងការកំណត់នៃសមាសភាគនេះ អ្នកអាចកំណត់ការកំណត់សម្រាប់ការស្កេនទៀងទាត់ ឬពេលវេលាស្កេនចៃដន្យ រយៈពេលធ្វើបច្ចុប្បន្នភាពហត្ថលេខា និងសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ក្នុងការលុបចោលការស្កេនដែលបានកំណត់ពេល។ ការត្រាប់តាមការគំរាមកំហែងនៃឯកសារ អនុញ្ញាតឱ្យអ្នកត្រាប់តាមឯកសារដែលផ្ទុកនៅលើម៉ាស៊ីនរបស់អ្នកប្រើប្រាស់នៅក្នុងប្រអប់ខ្សាច់ Check Point cloud ទោះបីជាយ៉ាងណាក៏ដោយ មុខងារសុវត្ថិភាពនេះដំណើរការតែនៅក្នុងរបៀប Detect ប៉ុណ្ណោះ។

គោលការណ៍ស្ដង់ដារសម្រាប់ការការពារឯកសាររួមមានការការពារជាមួយនឹងការប្រឆាំងមេរោគ និងការរកឃើញឯកសារព្យាបាទដោយប្រើការត្រាប់តាមគំរាមកំហែងឯកសារ។ ការស្កេនជាទៀងទាត់ត្រូវបានអនុវត្តជារៀងរាល់ខែ ហើយហត្ថលេខានៅលើម៉ាស៊ីនអ្នកប្រើប្រាស់ត្រូវបានធ្វើបច្ចុប្បន្នភាពរៀងរាល់ 4 ម៉ោងម្តង។ ក្នុងពេលជាមួយគ្នានេះ អ្នកប្រើប្រាស់ត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីអាចលុបចោលការស្កេនដែលបានកំណត់ពេល ប៉ុន្តែមិនលើសពី 30 ថ្ងៃគិតចាប់ពីថ្ងៃនៃការស្កែនជោគជ័យចុងក្រោយ។

ការការពារអាកប្បកិរិយា

Anti-Bot, Behavioral Guard & Anti-Ransomware, Anti-Exploit
ក្រុមការពារឥរិយាបថនៃសមាសធាតុការពាររួមមានសមាសភាគបី៖ Anti-Bot, Behavioral Guard & Anti-Ransomware និង Anti-Exploit ។ ប្រឆាំងបូត អនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យ និងទប់ស្កាត់ការភ្ជាប់ C&C ដោយប្រើមូលដ្ឋានទិន្នន័យ Check Point ThreatCloud ដែលធ្វើបច្ចុប្បន្នភាពឥតឈប់ឈរ។ ឆ្មាំអាកប្បកិរិយា & ប្រឆាំងមេរោគ Ransomware តាមដានសកម្មភាពជានិច្ច (ឯកសារ ដំណើរការ អន្តរកម្មបណ្តាញ) នៅលើម៉ាស៊ីនអ្នកប្រើប្រាស់ និងអនុញ្ញាតឱ្យអ្នកការពារការវាយប្រហារ ransomware នៅដំណាក់កាលដំបូង។ លើសពីនេះទៀត ធាតុការពារនេះអនុញ្ញាតឱ្យអ្នកស្ដារឯកសារដែលត្រូវបានអ៊ិនគ្រីបដោយមេរោគរួចហើយ។ ឯកសារ​ត្រូវ​បាន​ស្ដារ​ទៅ​ថត​ដើម​របស់​វា ឬ​អ្នក​អាច​បញ្ជាក់​ផ្លូវ​ជាក់លាក់​ដែល​ឯកសារ​ដែល​បាន​សង្គ្រោះ​ទាំងអស់​នឹង​ត្រូវ​បាន​រក្សា​ទុក។ ប្រឆាំងការកេងប្រវ័ញ្ច អនុញ្ញាតឱ្យអ្នករកឃើញការវាយប្រហារសូន្យថ្ងៃ។ សមាសធាតុការពារអាកប្បកិរិយាទាំងអស់គាំទ្ររបៀបប្រតិបត្តិការបី៖ ទប់ស្កាត់ រកឃើញ និងបិទ។

គោលការណ៍ស្ដង់ដារសម្រាប់ការការពារអាកប្បកិរិយាផ្តល់នូវការការពារសម្រាប់សមាសធាតុប្រឆាំងបូត និងឆ្មាំអាកប្បកិរិយា & ប្រឆាំងរ៉ាន់សោម ជាមួយនឹងការស្ដារឯកសារដែលបានអ៊ិនគ្រីបនៅក្នុងថតដើមរបស់ពួកគេ។ សមាសភាគប្រឆាំងការកេងប្រវ័ញ្ចត្រូវបានបិទ និងមិនត្រូវបានប្រើប្រាស់ទេ។

ការវិភាគ និងដំណោះស្រាយ

ការវិភាគការវាយប្រហារដោយស្វ័យប្រវត្តិ (កោសល្យវិច្ច័យ) ការដោះស្រាយ និងការឆ្លើយតប
សមាសធាតុសុវត្ថិភាពចំនួនពីរអាចរកបានសម្រាប់ការវិភាគ និងការស៊ើបអង្កេតឧប្បត្តិហេតុសុវត្ថិភាព៖ ការវិភាគការវាយប្រហារដោយស្វ័យប្រវត្តិ (កោសល្យវិច្ច័យ) និងដំណោះស្រាយ និងការឆ្លើយតប។ ការវិភាគការវាយប្រហារដោយស្វ័យប្រវត្តិ (កោសល្យវិច្ច័យ) អនុញ្ញាតឱ្យអ្នកបង្កើតរបាយការណ៍ស្តីពីលទ្ធផលនៃការវាយលុកឡើងវិញជាមួយនឹងការពិពណ៌នាលម្អិត - ភ្លាមៗដើម្បីវិភាគដំណើរការនៃការប្រតិបត្តិមេរោគនៅលើម៉ាស៊ីនរបស់អ្នកប្រើ។ វាក៏អាចប្រើមុខងារ Threat Hunting ដែលធ្វើឱ្យវាអាចស្វែងរកយ៉ាងសកម្មសម្រាប់ភាពមិនប្រក្រតី និងអាកប្បកិរិយាព្យាបាទដែលអាចកើតមានដោយប្រើតម្រងដែលបានកំណត់ជាមុន ឬដែលបានបង្កើត។ ដំណោះស្រាយ & ការឆ្លើយតប អនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធការកំណត់សម្រាប់ការសង្គ្រោះ និងការដាក់ឱ្យនៅដាច់ពីគេនៃឯកសារបន្ទាប់ពីការវាយប្រហារ៖ អន្តរកម្មរបស់អ្នកប្រើជាមួយឯកសារដាច់ដោយឡែកត្រូវបានគ្រប់គ្រង ហើយវាក៏អាចរក្សាទុកឯកសារដែលនៅដាច់ពីគេក្នុងថតដែលបានបញ្ជាក់ដោយអ្នកគ្រប់គ្រងផងដែរ។

គោលការណ៍វិភាគ និងដំណោះស្រាយស្ដង់ដាររួមមានការការពារ ដែលរួមបញ្ចូលសកម្មភាពដោយស្វ័យប្រវត្តិសម្រាប់ការស្តារឡើងវិញ (ដំណើរការបញ្ចប់ ការស្ដារឯកសារឡើងវិញ។

គោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារ៖ ការធ្វើតេស្ត

ពិនិត្យចំណុច CheckMe ចំណុចបញ្ចប់

មធ្យោបាយលឿនបំផុត និងងាយស្រួលបំផុតក្នុងការត្រួតពិនិត្យសុវត្ថិភាពម៉ាស៊ីនរបស់អ្នកប្រើប្រឆាំងនឹងប្រភេទការវាយប្រហារដ៏ពេញនិយមបំផុតគឺធ្វើការសាកល្បងដោយប្រើធនធាន។ ពិនិត្យចំណុចពិនិត្យខ្ញុំដែលអនុវត្តការវាយប្រហារធម្មតានៃប្រភេទផ្សេងៗ និងអនុញ្ញាតឱ្យអ្នកទទួលបានរបាយការណ៍អំពីលទ្ធផលនៃការធ្វើតេស្ត។ ក្នុងករណីនេះ ជម្រើសតេស្ត Endpoint ត្រូវបានប្រើ ដែលឯកសារដែលអាចប្រតិបត្តិបានត្រូវបានទាញយក និងបើកដំណើរការលើកុំព្យូទ័រ ហើយបន្ទាប់មកដំណើរការផ្ទៀងផ្ទាត់ចាប់ផ្តើម។

នៅក្នុងដំណើរការនៃការត្រួតពិនិត្យសុវត្ថិភាពនៃកុំព្យូទ័រដែលកំពុងដំណើរការ ភ្នាក់ងារ SandBlast ផ្តល់សញ្ញាអំពីការវាយប្រហារដែលបានកំណត់ និងឆ្លុះបញ្ចាំងលើកុំព្យូទ័ររបស់អ្នកប្រើប្រាស់ ឧទាហរណ៍៖ Anti-Bot blade រាយការណ៍ពីការរកឃើញការឆ្លងមេរោគ Blade Anti-Malware បានរកឃើញ និងលុប ឯកសារព្យាបាទ CP_AM.exe ហើយ បន្ទះត្រាប់តាមគំរាមកំហែង បានដំឡើងថា ឯកសារ CP_ZD.exe ព្យាបាទ។

ផ្អែកលើលទ្ធផលនៃការធ្វើតេស្តដោយប្រើ CheckMe Endpoint យើងមានលទ្ធផលដូចខាងក្រោម៖ ក្នុងចំណោម 6 ប្រភេទការវាយប្រហារ គោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារបានបរាជ័យក្នុងការទប់ទល់នឹងប្រភេទតែមួយ - Browser Exploit ។ នេះគឺដោយសារតែគោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារមិនរួមបញ្ចូលដាវប្រឆាំងការកេងប្រវ័ញ្ច។ គួរកត់សម្គាល់ថាបើគ្មានភ្នាក់ងារ SandBlast ដំឡើងទេ កុំព្យូទ័ររបស់អ្នកប្រើប្រាស់បានឆ្លងកាត់ការស្កេនក្រោមប្រភេទ Ransomware ប៉ុណ្ណោះ។

KnowBe4 RanSim

ដើម្បីសាកល្បងប្រតិបត្តិការរបស់ Anti-Ransomware blade អ្នកអាចប្រើដំណោះស្រាយដោយឥតគិតថ្លៃ KnowBe4 RanSimដែលដំណើរការការធ្វើតេស្តជាបន្តបន្ទាប់នៅលើម៉ាស៊ីនរបស់អ្នកប្រើ៖ សេណារីយ៉ូឆ្លងមេរោគ ransomware ចំនួន 18 និងសេណារីយ៉ូឆ្លងមេរោគ cryptominer 1 ។ វាគួរឱ្យកត់សម្គាល់ថាវត្តមានរបស់ blades ជាច្រើននៅក្នុងគោលការណ៍ស្តង់ដារ (Threat Emulation, Anti-Malware, Behavioral Guard) ជាមួយនឹងសកម្មភាពទប់ស្កាត់មិនអនុញ្ញាតឱ្យការធ្វើតេស្តនេះដំណើរការបានត្រឹមត្រូវ។ ទោះបីជាយ៉ាងណាក៏ដោយ ទោះបីជាកម្រិតសុវត្ថិភាពត្រូវបានកាត់បន្ថយ (ការត្រាប់តាមការគំរាមកំហែងនៅក្នុងរបៀបបិទក៏ដោយ) ការធ្វើតេស្តប្រឆាំងមេរោគ Ransomware blade បង្ហាញលទ្ធផលខ្ពស់៖ ការធ្វើតេស្ត 18 ក្នុងចំណោម 19 បានឆ្លងកាត់ដោយជោគជ័យ (1 បរាជ័យក្នុងការចាប់ផ្តើម)។

ឯកសារ និងឯកសារព្យាបាទ

វាជាការចង្អុលបង្ហាញដើម្បីពិនិត្យមើលប្រតិបត្តិការនៃ blades ផ្សេងគ្នានៃគោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារដោយប្រើឯកសារព្យាបាទនៃទម្រង់ពេញនិយមដែលបានទាញយកទៅម៉ាស៊ីនរបស់អ្នកប្រើ។ ការធ្វើតេស្តនេះពាក់ព័ន្ធនឹងឯកសារចំនួន 66 ជាទម្រង់ PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF ។ លទ្ធផលតេស្តបានបង្ហាញថា SandBlast Agent អាចទប់ស្កាត់ឯកសារព្យាបាទចំនួន 64 ក្នុងចំណោម 66 ។ ឯកសារដែលឆ្លងមេរោគត្រូវបានលុបបន្ទាប់ពីទាញយក ឬសម្អាតមាតិកាព្យាបាទដោយប្រើ Threat Extraction និងទទួលបានដោយអ្នកប្រើប្រាស់។

អនុសាសន៍សម្រាប់ការកែលម្អគោលនយោបាយការពារការគំរាមកំហែង

1. តម្រង URL

រឿងដំបូងដែលចាំបាច់ត្រូវកែតម្រូវនៅក្នុងគោលការណ៍ស្តង់ដារដើម្បីបង្កើនកម្រិតសុវត្ថិភាពរបស់ម៉ាស៊ីនភ្ញៀវគឺត្រូវប្តូរផ្លុំតម្រង URL ដើម្បីការពារ និងបញ្ជាក់ប្រភេទសមស្របសម្រាប់ការទប់ស្កាត់។ ក្នុងករណីរបស់យើង ប្រភេទទាំងអស់ត្រូវបានជ្រើសរើស លើកលែងតែការប្រើប្រាស់ទូទៅ ព្រោះវារួមបញ្ចូលធនធានភាគច្រើន ដែលវាចាំបាច់ដើម្បីដាក់កម្រិតការចូលប្រើទៅកាន់អ្នកប្រើប្រាស់នៅកន្លែងធ្វើការ។ ដូចគ្នានេះផងដែរ សម្រាប់គេហទំព័របែបនេះ វាត្រូវបានណែនាំឱ្យលុបសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ដើម្បីរំលងបង្អួចព្រមានដោយដោះធីក "អនុញ្ញាតឱ្យអ្នកប្រើច្រានចោលការជូនដំណឹងតម្រង URL និងចូលទៅកាន់គេហទំព័រ" ប៉ារ៉ាម៉ែត្រ។

2. ទាញយកការការពារ

ជម្រើសទីពីរដែលគួរយកចិត្តទុកដាក់គឺសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ក្នុងការទាញយកឯកសារដែលមិនត្រូវបានគាំទ្រដោយការត្រាប់តាម Check Point ។ ដោយសារនៅក្នុងផ្នែកនេះ យើងកំពុងសម្លឹងមើលការកែលម្អចំពោះគោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារតាមទស្សនៈសុវត្ថិភាព ជម្រើសដ៏ល្អបំផុតគឺត្រូវទប់ស្កាត់ការទាញយកឯកសារដែលមិនគាំទ្រ។

3. ការការពារឯកសារ

អ្នកក៏ត្រូវយកចិត្តទុកដាក់លើការកំណត់សម្រាប់ការពារឯកសារផងដែរ ជាពិសេសការកំណត់សម្រាប់ការស្កេនតាមកាលកំណត់ និងសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ក្នុងការពន្យារពេលការស្កេនដោយបង្ខំ។ ក្នុងករណីនេះ ស៊ុមពេលវេលារបស់អ្នកប្រើប្រាស់ត្រូវតែយកមកពិចារណា ហើយជម្រើសដ៏ល្អពីទិដ្ឋភាពសុវត្ថិភាព និងការអនុវត្តគឺត្រូវកំណត់រចនាសម្ព័ន្ធការស្កេនបង្ខំឱ្យដំណើរការជារៀងរាល់ថ្ងៃ ជាមួយនឹងពេលវេលាដែលបានជ្រើសរើសដោយចៃដន្យ (ពីម៉ោង 00:00 ដល់ម៉ោង 8:00: XNUMX) ហើយអ្នកប្រើប្រាស់អាចពន្យារពេលការស្កេនរយៈពេលអតិបរមាមួយសប្តាហ៍។

4. ការប្រឆាំងការកេងប្រវ័ញ្ច

គុណវិបត្តិដ៏សំខាន់នៃគោលការណ៍ការពារការគំរាមកំហែងស្ដង់ដារគឺថា ដាវប្រឆាំងការកេងប្រវ័ញ្ចត្រូវបានបិទ។ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យបើក blade នេះជាមួយនឹងសកម្មភាពការពារ ដើម្បីការពារស្ថានីយការងារពីការវាយប្រហារដោយប្រើការកេងប្រវ័ញ្ច។ ជាមួយនឹងការជួសជុលនេះ ការធ្វើតេស្ត CheckMe ឡើងវិញបានបញ្ចប់ដោយជោគជ័យដោយមិនបានរកឃើញភាពងាយរងគ្រោះនៅលើម៉ាស៊ីនផលិតរបស់អ្នកប្រើប្រាស់នោះទេ។

សេចក្តីសន្និដ្ឋាន

សូមសង្ខេប៖ នៅក្នុងអត្ថបទនេះ យើងបានស្គាល់ធាតុផ្សំនៃគោលការណ៍ការពារការគំរាមកំហែងស្តង់ដារ សាកល្បងគោលការណ៍នេះដោយប្រើវិធីសាស្រ្ត និងឧបករណ៍ផ្សេងៗ ព្រមទាំងបានពិពណ៌នាអំពីអនុសាសន៍សម្រាប់ការកែលម្អការកំណត់គោលការណ៍ស្តង់ដារ ដើម្បីបង្កើនកម្រិតសុវត្ថិភាពនៃម៉ាស៊ីនអ្នកប្រើប្រាស់។ . នៅក្នុងអត្ថបទបន្ទាប់នៅក្នុងស៊េរី យើងនឹងបន្តទៅសិក្សាគោលការណ៍ការពារទិន្នន័យ ហើយមើលការកំណត់គោលការណ៍សកល។

ជម្រើសដ៏ធំនៃសម្ភារៈនៅលើ Check Point ពី TS Solution. ដើម្បីកុំឱ្យខកខានការបោះពុម្ពផ្សាយបន្ទាប់លើប្រធានបទ SandBlast Agent Management Platform សូមតាមដានការអាប់ដេតនៅលើបណ្តាញសង្គមរបស់យើង (Telegram, Facebook, VK, ប្លុក TS Solution, Yandex.Zen).

ប្រភព: www.habr.com