3. Check Point SandBlast Agent Platform. ນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່

ຍິນດີຕ້ອນຮັບສູ່ບົດຄວາມທີສາມໃນຊຸດກ່ຽວກັບຄອນໂຊການຈັດການການປົກປ້ອງຄອມພິວເຕີສ່ວນບຸກຄົນທີ່ອີງໃສ່ເມຄໃໝ່ - Check Point SandBlast Agent Management Platform. ຂ້າພະເຈົ້າຂໍເຕືອນທ່ານວ່າໃນ ບົດຄວາມທໍາອິດ ພວກເຮົາໄດ້ຮູ້ຈັກກັບ Infinity Portal ແລະສ້າງບໍລິການການຈັດການຕົວແທນທີ່ອີງໃສ່ຄລາວ, ບໍລິການຄຸ້ມຄອງຈຸດຈົບ. ໃນ ບົດຄວາມທີສອງ ພວກເຮົາໄດ້ສຶກສາການໂຕ້ຕອບ console ການຄຸ້ມຄອງເວັບແລະຕິດຕັ້ງຕົວແທນທີ່ມີນະໂຍບາຍມາດຕະຖານໃນເຄື່ອງຂອງຜູ້ໃຊ້. ມື້ນີ້ພວກເຮົາຈະເບິ່ງເນື້ອໃນຂອງນະໂຍບາຍຄວາມປອດໄພປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານແລະການທົດສອບປະສິດທິພາບຂອງຕົນໃນການຕ້ານການໂຈມຕີທີ່ນິຍົມ.

ນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານ: ລາຍລະອຽດ

ຕົວເລກຂ້າງເທິງສະແດງໃຫ້ເຫັນກົດລະບຽບນະໂຍບາຍການປ້ອງກັນໄພຂົ່ມຂູ່, ໂດຍຄ່າເລີ່ມຕົ້ນໃຊ້ກັບອົງການທັງຫມົດ (ຕົວແທນທີ່ຕິດຕັ້ງທັງຫມົດ) ແລະປະກອບມີສາມກຸ່ມຢ່າງມີເຫດຜົນຂອງອົງປະກອບການປົກປ້ອງ: ການປົກປ້ອງເວັບ & ໄຟລ໌, ການປົກປ້ອງພຶດຕິກໍາແລະການວິເຄາະ & ການແກ້ໄຂ. ຂໍໃຫ້ພິຈາລະນາຢ່າງລະອຽດກ່ຽວກັບແຕ່ລະກຸ່ມ.

ການປົກປ້ອງເວັບ ແລະໄຟລ໌

ການກັ່ນຕອງ URL
ການກັ່ນຕອງ URL ອະນຸຍາດໃຫ້ທ່ານສາມາດຄວບຄຸມການເຂົ້າເຖິງຜູ້ໃຊ້ກັບຊັບພະຍາກອນເວັບໄຊຕ໌, ໂດຍໃຊ້ 5 ປະເພດຂອງເວັບໄຊທ໌ທີ່ກໍານົດໄວ້ກ່ອນ. ແຕ່ລະ 5 ປະເພດປະກອບມີຫຼາຍປະເພດຍ່ອຍສະເພາະ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຕັ້ງຄ່າໄດ້, ຕົວຢ່າງ, ການຂັດຂວາງການເຂົ້າເຖິງປະເພດຍ່ອຍຂອງເກມແລະອະນຸຍາດໃຫ້ເຂົ້າເຖິງຫມວດຍ່ອຍຂອງ Instant Messaging, ເຊິ່ງລວມຢູ່ໃນປະເພດການສູນເສຍຜົນຜະລິດດຽວກັນ. URL ທີ່ກ່ຽວຂ້ອງກັບປະເພດຍ່ອຍສະເພາະແມ່ນຖືກກໍານົດໂດຍ Check Point. ທ່ານສາມາດກວດສອບໝວດໝູ່ທີ່ URL ສະເພາະໃດໜຶ່ງເປັນຂອງ ຫຼື ຮ້ອງຂໍການລົບລ້າງໝວດໝູ່ໃນຊັບພະຍາກອນພິເສດ ການຈັດປະເພດ URL.
ການປະຕິບັດສາມາດຖືກຕັ້ງຄ່າເປັນການປ້ອງກັນ, ກວດພົບຫຼືປິດ. ນອກຈາກນັ້ນ, ເມື່ອເລືອກການດໍາເນີນການກວດສອບ, ການຕັ້ງຄ່າຈະຖືກເພີ່ມໂດຍອັດຕະໂນມັດທີ່ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຂ້າມຄໍາເຕືອນ URL Filtering ແລະໄປຫາຊັບພະຍາກອນທີ່ມີຄວາມສົນໃຈ. ຖ້າການປ້ອງກັນຖືກໃຊ້, ການຕັ້ງຄ່ານີ້ສາມາດຖືກໂຍກຍ້າຍອອກແລະຜູ້ໃຊ້ຈະບໍ່ສາມາດເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ຕ້ອງຫ້າມ. ອີກວິທີຫນຶ່ງທີ່ສະດວກໃນການຄວບຄຸມຊັບພະຍາກອນທີ່ຕ້ອງຫ້າມແມ່ນການຕັ້ງຄ່າ Block List, ເຊິ່ງທ່ານສາມາດກໍານົດໂດເມນ, ທີ່ຢູ່ IP, ຫຼືອັບໂຫລດໄຟລ໌ .csv ທີ່ມີລາຍຊື່ໂດເມນທີ່ຈະບລັອກ.

ໃນນະໂຍບາຍມາດຕະຖານສໍາລັບການກັ່ນຕອງ URL, ການດໍາເນີນການຖືກຕັ້ງເປັນ Detect ແລະຫນຶ່ງປະເພດໄດ້ຖືກເລືອກ - ຄວາມປອດໄພ, ສໍາລັບເຫດການທີ່ຈະໄດ້ຮັບການກວດພົບ. ໝວດໝູ່ນີ້ລວມມີຜູ້ບໍ່ເປີດເຜີຍຊື່ຕ່າງໆ, ເວັບໄຊທີ່ມີລະດັບຄວາມສ່ຽງສູງ/ປານກາງ, ເວັບໄຊ phishing, ສະແປມ ແລະອື່ນໆອີກ. ຢ່າງໃດກໍ່ຕາມ, ຜູ້ໃຊ້ຍັງຈະສາມາດເຂົ້າເຖິງຊັບພະຍາກອນໄດ້ຍ້ອນການຕັ້ງຄ່າ "ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຍົກເລີກການແຈ້ງເຕືອນການກັ່ນຕອງ URL ແລະເຂົ້າເຖິງເວັບໄຊທ໌".

ດາວໂຫລດ (ເວັບ) ການປົກປ້ອງ
Emulation & Extraction ອະນຸຍາດໃຫ້ທ່ານເຮັດຕາມແບບໄຟລ໌ທີ່ດາວໂຫຼດໄວ້ໃນ Check Point cloud sandbox ແລະທໍາຄວາມສະອາດເອກະສານໃນທັນທີ, ເອົາເນື້ອຫາທີ່ເປັນອັນຕະລາຍອອກ, ຫຼືປ່ຽນເອກະສານເປັນ PDF. ມີສາມໂຫມດປະຕິບັດງານ:

• ປ້ອງກັນ — ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ເພື່ອ​ໃຫ້​ໄດ້​ຮັບ​ສໍາ​ເນົາ​ຂອງ​ເອ​ກະ​ສານ​ອະ​ນາ​ໄມ​ກ່ອນ​ທີ່​ຈະ​ຕັດ​ສິນ​ຈໍາ​ນວນ​ສຸດ​ທ້າຍ​, ຫຼື​ລໍ​ຖ້າ​ສໍາ​ລັບ​ການ emulation ສໍາ​ເລັດ​ແລະ​ດາວ​ໂຫລດ​ໄຟລ​໌​ຕົ້ນ​ສະ​ບັບ​ທັນ​ທີ​ທັນ​ໃດ​;

• ກວດພົບ — ດໍາເນີນການ emulation ໃນພື້ນຫລັງ, ໂດຍບໍ່ມີການປ້ອງກັນຜູ້ໃຊ້ຈາກການໄດ້ຮັບໄຟລ໌ຕົ້ນສະບັບ, ໂດຍບໍ່ຄໍານຶງເຖິງຄໍາຕັດສິນຂອງ;

• off — ໄຟລ​໌​ໃດ​ຫນຶ່ງ​ແມ່ນ​ໄດ້​ຮັບ​ອະ​ນຸ​ຍາດ​ໃຫ້​ໄດ້​ຮັບ​ການ​ດາວ​ໂຫຼດ​ໂດຍ​ບໍ່​ມີ​ການ​ດໍາ​ເນີນ​ການ​ຈໍາ​ລອງ​ແລະ​ທໍາ​ຄວາມ​ສະ​ອາດ​ຂອງ​ອົງ​ປະ​ກອບ​ທີ່​ເປັນ​ອັນ​ຕະ​ລາຍ​.

ມັນຍັງເປັນໄປໄດ້ທີ່ຈະເລືອກເອົາການດໍາເນີນການສໍາລັບໄຟລ໌ທີ່ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນໂດຍ Check Point emulation ແລະເຄື່ອງມືທໍາຄວາມສະອາດ - ທ່ານສາມາດອະນຸຍາດຫຼືປະຕິເສດການດາວໂຫລດໄຟລ໌ທີ່ບໍ່ສະຫນັບສະຫນູນທັງຫມົດ.

ນະໂຍບາຍມາດຕະຖານສໍາລັບການປົກປ້ອງການດາວໂຫຼດຖືກຕັ້ງເປັນການປ້ອງກັນ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບສໍາເນົາຂອງເອກະສານຕົ້ນສະບັບທີ່ຖືກລຶບລ້າງເນື້ອຫາທີ່ເປັນອັນຕະລາຍ, ເຊັ່ນດຽວກັນກັບການອະນຸຍາດໃຫ້ດາວໂຫລດໄຟລ໌ທີ່ບໍ່ສະຫນັບສະຫນູນໂດຍ emulation ແລະເຄື່ອງມືທໍາຄວາມສະອາດ.

ການປົກປ້ອງຂໍ້ມູນປະຈໍາຕົວ
ອົງ​ປະ​ກອບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ໃບ​ຢັ້ງ​ຢືນ​ປົກ​ປັກ​ຮັກ​ສາ​ໃບ​ຢັ້ງ​ຢືນ​ຜູ້​ໃຊ້​ແລະ​ປະ​ກອບ​ມີ 2 ອົງ​ປະ​ກອບ​: Zero Phishing ແລະ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​ລະ​ຫັດ​ຜ່ານ​. ສູນຟິດຊິງ ປົກປ້ອງຜູ້ໃຊ້ຈາກການເຂົ້າເຖິງຊັບພະຍາກອນ phishing, ແລະ ການປົກປ້ອງລະຫັດຜ່ານ ແຈ້ງເຕືອນຜູ້ໃຊ້ກ່ຽວກັບການບໍ່ສາມາດຍອມຮັບໄດ້ໃນການນໍາໃຊ້ຂໍ້ມູນປະຈໍາຕົວຂອງບໍລິສັດຢູ່ນອກໂດເມນທີ່ຖືກປົກປ້ອງ. Zero Phishing ສາມາດຖືກຕັ້ງຄ່າເພື່ອປ້ອງກັນ, ກວດພົບ ຫຼືປິດ. ເມື່ອການຕັ້ງຄ່າການປ້ອງກັນ, ມັນເປັນໄປໄດ້ທີ່ຈະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ບໍ່ສົນໃຈຄໍາເຕືອນກ່ຽວກັບຊັບພະຍາກອນ phishing ທີ່ເປັນໄປໄດ້ແລະເຂົ້າເຖິງຊັບພະຍາກອນ, ຫຼືປິດທາງເລືອກນີ້ແລະຂັດຂວາງການເຂົ້າເຖິງຕະຫຼອດໄປ. ດ້ວຍການດໍາເນີນການກວດສອບ, ຜູ້ໃຊ້ມີທາງເລືອກທີ່ຈະບໍ່ສົນໃຈຄໍາເຕືອນແລະເຂົ້າເຖິງຊັບພະຍາກອນ. ການປົກປ້ອງລະຫັດຜ່ານອະນຸຍາດໃຫ້ທ່ານເລືອກໂດເມນທີ່ມີການປົກປ້ອງທີ່ລະຫັດຜ່ານຈະຖືກກວດສອບການປະຕິບັດຕາມ, ແລະຫນຶ່ງໃນສາມການປະຕິບັດ: ກວດພົບແລະເຕືອນ (ແຈ້ງເຕືອນຜູ້ໃຊ້), ກວດພົບຫຼືປິດ.

ນະໂຍບາຍມາດຕະຖານສໍາລັບການປົກປ້ອງຂໍ້ມູນປະຈໍາຕົວແມ່ນເພື່ອປ້ອງກັນບໍ່ໃຫ້ຊັບພະຍາກອນ phishing ປ້ອງກັນຜູ້ໃຊ້ຈາກການເຂົ້າເຖິງເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍ. ການປົກປ້ອງຕໍ່ກັບການໃຊ້ລະຫັດຜ່ານຂອງບໍລິສັດຍັງຖືກເປີດໃຊ້ງານ, ແຕ່ບໍ່ມີໂດເມນທີ່ລະບຸໄວ້ ຄຸນສົມບັດນີ້ຈະບໍ່ເຮັດວຽກ.

ການປົກປ້ອງໄຟລ໌
ການປົກປ້ອງໄຟລ໌ແມ່ນຮັບຜິດຊອບໃນການປົກປ້ອງໄຟລ໌ທີ່ເກັບໄວ້ໃນເຄື່ອງຂອງຜູ້ໃຊ້ແລະປະກອບມີສອງອົງປະກອບ: Anti-Malware ແລະ Files Threat Emulation. ຕ້ານການ Malware ເປັນ​ເຄື່ອງ​ມື​ທີ່​ເປັນ​ປົກ​ກະ​ຕິ scans ທັງ​ຫມົດ​ໄຟລ​໌​ຜູ້​ໃຊ້​ແລະ​ລະ​ບົບ​ການ​ນໍາ​ໃຊ້​ການ​ວິ​ເຄາະ​ລາຍ​ເຊັນ​. ໃນການຕັ້ງຄ່າຂອງອົງປະກອບນີ້, ທ່ານສາມາດກໍານົດການຕັ້ງຄ່າສໍາລັບການສະແກນປົກກະຕິຫຼືເວລາສະແກນແບບສຸ່ມ, ໄລຍະເວລາການປັບປຸງລາຍເຊັນ, ແລະຄວາມສາມາດສໍາລັບຜູ້ໃຊ້ທີ່ຈະຍົກເລີກການສະແກນທີ່ກໍານົດໄວ້. Files Threat Emulation ອະນຸຍາດໃຫ້ທ່ານຈໍາລອງໄຟລ໌ທີ່ເກັບໄວ້ໃນເຄື່ອງຂອງຜູ້ໃຊ້ໃນ Check Point cloud sandbox, ຢ່າງໃດກໍຕາມ, ຄຸນນະສົມບັດຄວາມປອດໄພນີ້ໃຊ້ພຽງແຕ່ໃນໂຫມດ Detect.

ນະໂຍບາຍມາດຕະຖານສໍາລັບການປົກປ້ອງໄຟລ໌ລວມເຖິງການປົກປ້ອງດ້ວຍ Anti-Malware ແລະການກວດຫາໄຟລ໌ອັນຕະລາຍດ້ວຍ Files Threat Emulation. ການສະແກນປົກກະຕິແມ່ນດໍາເນີນທຸກໆເດືອນ, ແລະລາຍເຊັນໃນເຄື່ອງຂອງຜູ້ໃຊ້ຈະຖືກປັບປຸງທຸກໆ 4 ຊົ່ວໂມງ. ໃນເວລາດຽວກັນ, ຜູ້ໃຊ້ໄດ້ຖືກຕັ້ງຄ່າໃຫ້ສາມາດຍົກເລີກການສະແກນທີ່ກໍານົດໄວ້, ແຕ່ບໍ່ເກີນ 30 ມື້ນັບຈາກວັນທີຂອງການສະແກນສົບຜົນສໍາເລັດຄັ້ງສຸດທ້າຍ.

ການປົກປ້ອງພຶດຕິກໍາ

Anti-Bot, Behavioral Guard & Anti-Ransomware, Anti-Exploit
ອົງປະກອບປ້ອງກັນພຶດຕິກໍາຂອງກຸ່ມປະກອບມີສາມອົງປະກອບ: Anti-Bot, Behavioral Guard & Anti-Ransomware ແລະ Anti-Exploit. ຕ້ານ Bot ອະນຸຍາດໃຫ້ທ່ານຕິດຕາມ ແລະປິດກັ້ນການເຊື່ອມຕໍ່ C&C ໂດຍໃຊ້ຖານຂໍ້ມູນ Check Point ThreatCloud ທີ່ມີການປັບປຸງຢ່າງຕໍ່ເນື່ອງ. ປ້ອງກັນພຶດຕິກຳ & ຕ້ານ Ransomware ຕິດຕາມການເຄື່ອນໄຫວຢ່າງຕໍ່ເນື່ອງ (ໄຟລ໌, ຂະບວນການ, ການໂຕ້ຕອບເຄືອຂ່າຍ) ໃນເຄື່ອງຂອງຜູ້ໃຊ້ແລະຊ່ວຍໃຫ້ທ່ານສາມາດປ້ອງກັນການໂຈມຕີຂອງ ransomware ໃນຂັ້ນຕອນເບື້ອງຕົ້ນ. ນອກຈາກນັ້ນ, ອົງປະກອບປ້ອງກັນນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດຟື້ນຟູໄຟລ໌ທີ່ຖືກເຂົ້າລະຫັດໄວ້ແລ້ວໂດຍ malware. ໄຟລ໌ຖືກຟື້ນຟູຄືນໃສ່ໄດເລກະທໍລີຕົ້ນສະບັບຂອງພວກເຂົາ, ຫຼືທ່ານສາມາດກໍານົດເສັ້ນທາງສະເພາະທີ່ໄຟລ໌ທີ່ຟື້ນຕົວທັງຫມົດຈະຖືກເກັບໄວ້. ຕ້ານການຂູດຮີດ ອະນຸຍາດໃຫ້ທ່ານສາມາດກວດພົບການໂຈມຕີສູນມື້. ອົງປະກອບການປົກປ້ອງພຶດຕິກໍາທັງຫມົດສະຫນັບສະຫນູນສາມໂຫມດປະຕິບັດງານ: ປ້ອງກັນ, ກວດພົບແລະປິດ.

ນະໂຍບາຍມາດຕະຖານສໍາລັບການປົກປ້ອງພຶດຕິກໍາໃຫ້ການປ້ອງກັນສໍາລັບອົງປະກອບ Anti-Bot ແລະ Behavioral Guard & Anti-Ransomware, ດ້ວຍການຟື້ນຟູໄຟລ໌ທີ່ເຂົ້າລະຫັດໄວ້ໃນໄດເລກະທໍລີຕົ້ນສະບັບຂອງພວກເຂົາ. ອົງປະກອບຕ້ານການຂູດຮີດຖືກປິດໃຊ້ງານ ແລະບໍ່ໄດ້ໃຊ້.

ການວິເຄາະ ແລະການແກ້ໄຂ

ການວິເຄາະການໂຈມຕີແບບອັດຕະໂນມັດ (Forensics), ການແກ້ໄຂ & ການຕອບສະຫນອງ
ອົງປະກອບຄວາມປອດໄພສອງອັນສາມາດໃຊ້ໄດ້ສໍາລັບການວິເຄາະແລະການສືບສວນເຫດການຄວາມປອດໄພ: ການວິເຄາະການໂຈມຕີອັດຕະໂນມັດ (Forensics) ແລະການແກ້ໄຂແລະການຕອບສະຫນອງ. ການວິເຄາະການໂຈມຕີອັດຕະໂນມັດ (Forensics) ອະນຸຍາດໃຫ້ທ່ານສ້າງບົດລາຍງານກ່ຽວກັບຜົນຂອງການໂຈມຕີ repelling ທີ່ມີລາຍລະອຽດລາຍລະອຽດ - ສິດທິລົງໃນການວິເຄາະຂະບວນການປະຕິບັດ malware ໃນເຄື່ອງຂອງຜູ້ໃຊ້. ມັນຍັງເປັນໄປໄດ້ທີ່ຈະໃຊ້ຄຸນສົມບັດການລ່າສັດໄພຂົ່ມຂູ່, ເຊິ່ງເຮັດໃຫ້ມັນເປັນໄປໄດ້ໃນການຄົ້ນຫາຢ່າງຕັ້ງຫນ້າສໍາລັບຄວາມຜິດປົກກະຕິແລະພຶດຕິກໍາທີ່ເປັນອັນຕະລາຍໂດຍໃຊ້ຕົວກອງທີ່ກໍານົດໄວ້ກ່ອນຫຼືສ້າງ. ການແກ້ໄຂ & ຕອບສະຫນອງ ອະນຸຍາດໃຫ້ທ່ານຕັ້ງຄ່າການຕັ້ງຄ່າການຟື້ນຕົວ ແລະກັກກັນໄຟລ໌ຫຼັງຈາກການໂຈມຕີ: ການໂຕ້ຕອບຂອງຜູ້ໃຊ້ກັບໄຟລ໌ກັກກັນໄດ້ຖືກຄວບຄຸມ, ແລະມັນຍັງສາມາດເກັບຮັກສາໄຟລ໌ທີ່ຖືກກັກກັນໄວ້ໃນໄດເລກະທໍລີທີ່ຜູ້ບໍລິຫານລະບຸໄວ້.

ນະໂຍບາຍການວິເຄາະ ແລະການແກ້ໄຂມາດຕະຖານລວມມີການປົກປ້ອງ, ເຊິ່ງລວມມີການດຳເນີນການອັດຕະໂນມັດສຳລັບການກູ້ຂໍ້ມູນ (ຂະບວນການສິ້ນສຸດ, ການຟື້ນຟູໄຟລ໌ ແລະ ອື່ນໆ), ແລະທາງເລືອກທີ່ຈະສົ່ງໄຟລ໌ໄປກັກກັນແມ່ນມີການເຄື່ອນໄຫວ ແລະຜູ້ໃຊ້ສາມາດລຶບໄຟລ໌ອອກຈາກການກັກກັນໄດ້ເທົ່ານັ້ນ.

ນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານ: ການທົດສອບ

Check Point CheckMe Endpoint

ວິທີທີ່ໄວທີ່ສຸດແລະງ່າຍທີ່ສຸດໃນການກວດສອບຄວາມປອດໄພຂອງເຄື່ອງຈັກຂອງຜູ້ໃຊ້ຕໍ່ກັບການໂຈມຕີປະເພດທີ່ນິຍົມຫຼາຍທີ່ສຸດແມ່ນການດໍາເນີນການທົດສອບໂດຍໃຊ້ຊັບພະຍາກອນ. ຈຸດກວດເຊັກຂ້ອຍ, ເຊິ່ງດໍາເນີນການໂຈມຕີແບບປົກກະຕິຂອງປະເພດຕ່າງໆແລະຊ່ວຍໃຫ້ທ່ານໄດ້ຮັບບົດລາຍງານກ່ຽວກັບຜົນໄດ້ຮັບຂອງການທົດສອບ. ໃນ​ກໍ​ລະ​ນີ​ນີ້, ທາງ​ເລືອກ​ການ​ທົດ​ສອບ Endpoint ໄດ້​ຖືກ​ນໍາ​ໃຊ້, ໃນ​ທີ່​ໄຟລ​໌​ປະ​ຕິ​ບັດ​ໄດ້​ຖືກ​ດາວ​ໂຫຼດ​ແລະ​ເປີດ​ຕົວ​ໄປ​ໃນ​ຄອມ​ພິວ​ເຕີ, ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ຂະ​ບວນ​ການ​ກວດ​ສອບ​ໄດ້​ເລີ່ມ​ຕົ້ນ.

ໃນຂະບວນການຂອງການກວດສອບຄວາມປອດໄພຂອງຄອມພິວເຕີທີ່ເຮັດວຽກ, SandBlast Agent ສັນຍານກ່ຽວກັບການໂຈມຕີທີ່ຖືກກໍານົດແລະສະທ້ອນໃຫ້ເຫັນໃນຄອມພິວເຕີຂອງຜູ້ໃຊ້, ຕົວຢ່າງ: Anti-Bot blade ລາຍງານການກວດພົບການຕິດເຊື້ອ, Anti-Malware blade ໄດ້ກວດພົບແລະລຶບລ້າງ. ໄຟລ໌ malicious CP_AM.exe, ແລະ Threat Emulation blade ໄດ້ຕິດຕັ້ງວ່າໄຟລ໌ CP_ZD.exe ແມ່ນເປັນອັນຕະລາຍ.

ອີງຕາມຜົນຂອງການທົດສອບການນໍາໃຊ້ CheckMe Endpoint, ພວກເຮົາມີຜົນໄດ້ຮັບດັ່ງຕໍ່ໄປນີ້: ອອກຈາກ 6 ປະເພດການໂຈມຕີ, ນະໂຍບາຍການປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານບໍ່ສາມາດຮັບມືກັບພຽງແຕ່ປະເພດຫນຶ່ງ - Browser Exploit . ນີ້ແມ່ນຍ້ອນວ່ານະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານບໍ່ໄດ້ລວມເອົາແຜ່ນໃບຄ້າຍຄືຕ້ານການຂູດຮີດ. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າໂດຍບໍ່ມີການຕິດຕັ້ງ SandBlast Agent, ຄອມພິວເຕີຂອງຜູ້ໃຊ້ຜ່ານການສະແກນພຽງແຕ່ພາຍໃຕ້ຫມວດ Ransomware.

KnowBe4 RanSim

ເພື່ອທົດສອບການເຮັດວຽກຂອງແຜ່ນໃບຄ້າຍຄື Anti-Ransomware, ທ່ານສາມາດນໍາໃຊ້ການແກ້ໄຂຟຣີ KnowBe4 RanSim, ເຊິ່ງດໍາເນີນການທົດສອບຫຼາຍໆຄັ້ງໃນເຄື່ອງຂອງຜູ້ໃຊ້: 18 ສະຖານະການຕິດເຊື້ອ ransomware ແລະ 1 ສະຖານະການຕິດເຊື້ອ cryptominer. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າການປະກົດຕົວຂອງແຜ່ນໃບຄ້າຍຄືຫຼາຍໃນນະໂຍບາຍມາດຕະຖານ (ການຂົ່ມຂູ່ຕໍ່ Emulation, Anti-Malware, Behavioral Guard) ທີ່ມີການປະຕິບັດການປ້ອງກັນບໍ່ໄດ້ອະນຸຍາດໃຫ້ການທົດສອບນີ້ດໍາເນີນການຢ່າງຖືກຕ້ອງ. ຢ່າງໃດກໍ່ຕາມ, ເຖິງແມ່ນວ່າມີລະດັບຄວາມປອດໄພທີ່ຫຼຸດລົງ (threat Emulation in Off mode), ການທົດສອບ Anti-Ransomware blade ສະແດງໃຫ້ເຫັນຜົນໄດ້ຮັບສູງ: 18 ອອກຈາກ 19 ການທົດສອບຜ່ານສົບຜົນສໍາເລັດ (1 ລົ້ມເຫລວທີ່ຈະເລີ່ມຕົ້ນ).

ໄຟລ໌ ແລະເອກະສານທີ່ເປັນອັນຕະລາຍ

ມັນເປັນຕົວຊີ້ບອກທີ່ຈະກວດສອບການທໍາງານຂອງແຜ່ນໃບຄ້າຍຄືທີ່ແຕກຕ່າງກັນຂອງນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານໂດຍໃຊ້ໄຟລ໌ອັນຕະລາຍຂອງຮູບແບບທີ່ນິຍົມທີ່ດາວໂຫລດມາໃສ່ເຄື່ອງຂອງຜູ້ໃຊ້. ການທົດສອບນີ້ມີສ່ວນຮ່ວມ 66 ໄຟລ໌ໃນຮູບແບບ PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF. ຜົນການທົດສອບໄດ້ສະແດງໃຫ້ເຫັນວ່າ SandBlast Agent ສາມາດສະກັດໄຟລ໌ທີ່ເປັນອັນຕະລາຍ 64 ໄຟລ໌ຈາກ 66. ໄຟລ໌ທີ່ຕິດເຊື້ອໄດ້ຖືກລຶບຖິ້ມຫຼັງຈາກການດາວໂຫຼດ, ຫຼືລຶບລ້າງເນື້ອຫາທີ່ເປັນອັນຕະລາຍໂດຍໃຊ້ Threat Extraction ແລະໄດ້ຮັບໂດຍຜູ້ໃຊ້.

ຄຳແນະນຳໃນການປັບປຸງນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່

1. ການກັ່ນຕອງ URL

ສິ່ງທໍາອິດທີ່ຕ້ອງໄດ້ຮັບການແກ້ໄຂໃນນະໂຍບາຍມາດຕະຖານເພື່ອເພີ່ມລະດັບຄວາມປອດໄພຂອງເຄື່ອງລູກຄ້າແມ່ນການປ່ຽນແຜ່ນໃບຄ້າຍຄືການກັ່ນຕອງ URL ເພື່ອປ້ອງກັນແລະລະບຸປະເພດທີ່ເຫມາະສົມສໍາລັບການສະກັດ. ໃນກໍລະນີຂອງພວກເຮົາ, ທຸກປະເພດໄດ້ຖືກເລືອກຍົກເວັ້ນການນໍາໃຊ້ທົ່ວໄປ, ເພາະວ່າພວກມັນປະກອບມີຊັບພະຍາກອນສ່ວນໃຫຍ່ທີ່ມີຄວາມຈໍາເປັນເພື່ອຈໍາກັດການເຂົ້າເຖິງຜູ້ໃຊ້ໃນບ່ອນເຮັດວຽກ. ນອກຈາກນັ້ນ, ສໍາລັບສະຖານທີ່ດັ່ງກ່າວ, ແນະນໍາໃຫ້ຜູ້ໃຊ້ສາມາດຂ້າມປ່ອງຢ້ຽມເຕືອນອອກໂດຍການຍົກເລີກການກວດສອບ "ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ຍົກເລີກການເຕືອນ URL ການກັ່ນຕອງແລະເຂົ້າເຖິງເວັບໄຊທ໌".

2.Download ການປົກປ້ອງ

ທາງເລືອກທີສອງທີ່ມີມູນຄ່າການເອົາໃຈໃສ່ແມ່ນຄວາມສາມາດສໍາລັບຜູ້ໃຊ້ສາມາດດາວໂຫລດໄຟລ໌ທີ່ບໍ່ໄດ້ຮັບການສະຫນັບສະຫນູນຈາກ Check Point emulation. ເນື່ອງຈາກໃນພາກນີ້ພວກເຮົາກໍາລັງຊອກຫາການປັບປຸງນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານຈາກທັດສະນະຄວາມປອດໄພ, ທາງເລືອກທີ່ດີທີ່ສຸດແມ່ນການສະກັດການດາວໂຫຼດໄຟລ໌ທີ່ບໍ່ຮອງຮັບ.

3. ການປົກປ້ອງໄຟລ໌

ນອກນັ້ນທ່ານຍັງຈໍາເປັນຕ້ອງໄດ້ເອົາໃຈໃສ່ກັບການຕັ້ງຄ່າສໍາລັບການປົກປ້ອງໄຟລ໌ - ໂດຍສະເພາະ, ການຕັ້ງຄ່າສໍາລັບການສະແກນແຕ່ລະໄລຍະແລະຄວາມສາມາດສໍາລັບຜູ້ໃຊ້ທີ່ຈະເລື່ອນການສະແກນທີ່ຖືກບັງຄັບ. ໃນກໍລະນີນີ້, ກອບເວລາຂອງຜູ້ໃຊ້ຕ້ອງຖືກພິຈາລະນາ, ແລະທາງເລືອກທີ່ດີຈາກຈຸດຄວາມປອດໄພແລະການປະຕິບັດແມ່ນການຕັ້ງຄ່າການສະແກນບັງຄັບໃຫ້ດໍາເນີນການທຸກໆມື້, ໂດຍໃຊ້ເວລາເລືອກແບບສຸ່ມ (ຈາກ 00: 00 ຫາ 8:. 00), ແລະຜູ້ໃຊ້ສາມາດຊັກຊ້າການສະແກນໄດ້ສູງສຸດຫນຶ່ງອາທິດ.

4. ຕ້ານການຂູດຮີດ

ຂໍ້ບົກຜ່ອງທີ່ສໍາຄັນຂອງນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່ມາດຕະຖານແມ່ນວ່າແຜ່ນຕ້ານການຂູດຮີດຖືກປິດໃຊ້ງານ. ຂໍແນະນຳໃຫ້ເປີດໃຊ້ແຜ່ນໃບນີ້ດ້ວຍຄຳສັ່ງ Prevent ເພື່ອປົກປ້ອງບ່ອນເຮັດວຽກຈາກການໂຈມຕີໂດຍໃຊ້ການຂູດຮີດ. ດ້ວຍການແກ້ໄຂນີ້, ການກວດຄືນ CheckMe ສໍາເລັດຢ່າງສໍາເລັດຜົນໂດຍບໍ່ມີການກວດພົບຈຸດອ່ອນໃນເຄື່ອງຈັກການຜະລິດຂອງຜູ້ໃຊ້.

ສະຫລຸບ

ໃຫ້ສະຫຼຸບ: ໃນບົດຄວາມນີ້ພວກເຮົາໄດ້ຮູ້ຈັກກັບອົງປະກອບຂອງມາດຕະຖານມາດຕະຖານນະໂຍບາຍປ້ອງກັນໄພຂົ່ມຂູ່, ການທົດສອບນະໂຍບາຍນີ້ໂດຍໃຊ້ວິທີການແລະເຄື່ອງມືຕ່າງໆ, ແລະຍັງໄດ້ອະທິບາຍຄໍາແນະນໍາສໍາລັບການປັບປຸງການຕັ້ງຄ່ານະໂຍບາຍມາດຕະຖານເພື່ອເພີ່ມລະດັບຄວາມປອດໄພຂອງເຄື່ອງຈັກຂອງຜູ້ໃຊ້. . ໃນບົດຄວາມຕໍ່ໄປໃນຊຸດ, ພວກເຮົາຈະກ້າວໄປສູ່ການສຶກສານະໂຍບາຍການປົກປ້ອງຂໍ້ມູນແລະເບິ່ງການຕັ້ງຄ່ານະໂຍບາຍທົ່ວໂລກ.

ການຄັດເລືອກຂະຫນາດໃຫຍ່ຂອງວັດສະດຸໃນ Check Point ຈາກ TS Solution. ເພື່ອບໍ່ໃຫ້ພາດສິ່ງພິມຕໍ່ໄປໃນຫົວຂໍ້ SandBlast Agent Management Platform, ຕິດຕາມການອັບເດດໃນເຄືອຂ່າຍສັງຄົມຂອງພວກເຮົາ (ໂທລະເລກ, ເຟສບຸກ, VK, TS Solution Blog, Yandex.Zen).

ແຫຼ່ງຂໍ້ມູນ: www.habr.com