ພວກເຮົາເປີດໃຊ້ການລວບລວມເຫດການກ່ຽວກັບການເປີດຕົວຂະບວນການທີ່ຫນ້າສົງໄສໃນ Windows ແລະກໍານົດໄພຂົ່ມຂູ່ໂດຍໃຊ້ Quest InTrust

ຫນຶ່ງໃນປະເພດທົ່ວໄປທີ່ສຸດຂອງການໂຈມຕີແມ່ນການວາງໄຂ່ຂອງຂະບວນການເປັນອັນຕະລາຍຢູ່ໃນຕົ້ນໄມ້ພາຍໃຕ້ຂະບວນການທີ່ຫນ້າເຄົາລົບຢ່າງສົມບູນ. ເສັ້ນທາງໄປຫາໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ອາດຈະສົງໃສ: malware ມັກຈະໃຊ້ໂຟນເດີ AppData ຫຼື Temp, ແລະນີ້ບໍ່ແມ່ນປົກກະຕິສໍາລັບໂຄງການທີ່ຖືກຕ້ອງ. ເພື່ອໃຫ້ມີຄວາມຍຸຕິທໍາ, ມັນເປັນມູນຄ່າທີ່ບອກວ່າບາງອຸປະກອນການປັບປຸງອັດຕະໂນມັດຖືກປະຕິບັດໃນ AppData, ດັ່ງນັ້ນພຽງແຕ່ກວດເບິ່ງສະຖານທີ່ເປີດຕົວແມ່ນບໍ່ພຽງພໍທີ່ຈະຢືນຢັນວ່າໂຄງການເປັນອັນຕະລາຍ.

ປັດໄຈເພີ່ມເຕີມຂອງຄວາມຖືກຕ້ອງແມ່ນລາຍເຊັນເຂົ້າລະຫັດລັບ: ຫຼາຍໂຄງການຕົ້ນສະບັບຖືກເຊັນໂດຍຜູ້ຂາຍ. ທ່ານສາມາດນໍາໃຊ້ຄວາມຈິງທີ່ວ່າບໍ່ມີລາຍເຊັນເປັນວິທີການກໍານົດລາຍການເລີ່ມຕົ້ນທີ່ຫນ້າສົງໄສ. ແຕ່ຫຼັງຈາກນັ້ນອີກເທື່ອຫນຶ່ງມີ malware ທີ່ໃຊ້ໃບຢັ້ງຢືນທີ່ຖືກລັກເພື່ອເຊັນຕົວຂອງມັນເອງ.

ນອກນັ້ນທ່ານຍັງສາມາດກວດເບິ່ງມູນຄ່າຂອງ MD5 ຫຼື SHA256 cryptographic hashes, ເຊິ່ງອາດຈະກົງກັບ malware ທີ່ກວດພົບກ່ອນຫນ້ານີ້. ທ່ານສາມາດປະຕິບັດການວິເຄາະແບບຄົງທີ່ໂດຍການເບິ່ງລາຍເຊັນໃນໂຄງການ (ໃຊ້ກົດລະບຽບ Yara ຫຼືຜະລິດຕະພັນປ້ອງກັນໄວຣັດ). ຍັງມີການວິເຄາະແບບເຄື່ອນໄຫວ (ການດໍາເນີນໂຄງການໃນບາງສະພາບແວດລ້ອມທີ່ປອດໄພແລະການຕິດຕາມການປະຕິບັດຂອງມັນ) ແລະວິສະວະກໍາຍ້ອນກັບ.

ມັນສາມາດມີຫຼາຍອາການຂອງຂະບວນການເປັນອັນຕະລາຍ. ໃນບົດຄວາມນີ້ພວກເຮົາຈະບອກທ່ານກ່ຽວກັບວິທີເປີດໃຊ້ການກວດສອບເຫດການທີ່ກ່ຽວຂ້ອງໃນ Windows, ພວກເຮົາຈະວິເຄາະອາການທີ່ກົດລະບຽບການກໍ່ສ້າງແມ່ນອີງໃສ່. ຄວາມໄວ້ວາງໃຈ ເພື່ອກໍານົດຂະບວນການທີ່ຫນ້າສົງໄສ. InTrust ແມ່ນ ເວທີ CLM ສໍາລັບການລວບລວມ, ການວິເຄາະແລະການເກັບຮັກສາຂໍ້ມູນທີ່ບໍ່ມີໂຄງສ້າງ, ເຊິ່ງມີຫຼາຍຮ້ອຍຕິກິຣິຍາທີ່ກໍານົດໄວ້ລ່ວງຫນ້າຕໍ່ກັບການໂຈມຕີປະເພດຕ່າງໆ.

ໃນ​ເວ​ລາ​ທີ່​ໂຄງ​ການ​ໄດ້​ຖືກ​ເປີດ​ຕົວ​, ມັນ​ຈະ​ຖືກ​ໂຫຼດ​ເຂົ້າ​ໄປ​ໃນ​ຫນ່ວຍ​ຄວາມ​ຈໍາ​ຂອງ​ຄອມ​ພິວ​ເຕີ​. ໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ປະກອບດ້ວຍຄໍາແນະນໍາຄອມພິວເຕີແລະຫ້ອງສະຫມຸດສະຫນັບສະຫນູນ (ຕົວຢ່າງ, *.dll). ເມື່ອຂະບວນການເຮັດວຽກຢູ່ແລ້ວ, ມັນສາມາດສ້າງຫົວຂໍ້ເພີ່ມເຕີມ. ກະທູ້ອະນຸຍາດໃຫ້ຂະບວນການປະຕິບັດຊຸດຄໍາແນະນໍາຕ່າງໆພ້ອມໆກັນ. ມີຫຼາຍວິທີສໍາລັບລະຫັດອັນຕະລາຍທີ່ຈະເຈາະຫນ່ວຍຄວາມຈໍາແລະດໍາເນີນການ, ໃຫ້ເບິ່ງບາງສ່ວນຂອງພວກເຂົາ.

ວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະເປີດຂະບວນການເປັນອັນຕະລາຍແມ່ນການບັງຄັບໃຫ້ຜູ້ໃຊ້ເປີດມັນໂດຍກົງ (ຕົວຢ່າງເຊັ່ນຈາກໄຟລ໌ແນບອີເມລ໌), ຫຼັງຈາກນັ້ນໃຊ້ປຸ່ມ RunOnce ເພື່ອເປີດມັນທຸກຄັ້ງທີ່ຄອມພິວເຕີເປີດ. ອັນນີ້ຍັງລວມເຖິງ malware “fileless” ທີ່ເກັບຮັກສາສະຄຣິບ PowerShell ໃນກະແຈລີຈິດຊີທີ່ຖືກປະຕິບັດໂດຍອີງໃສ່ຕົວກະຕຸ້ນ. ໃນກໍລະນີນີ້, ສະຄຣິບ PowerShell ແມ່ນລະຫັດທີ່ເປັນອັນຕະລາຍ.

ບັນຫາທີ່ມີ malware ທີ່ເຮັດວຽກຢ່າງຊັດເຈນແມ່ນວ່າມັນເປັນວິທີການທີ່ຮູ້ຈັກທີ່ກວດພົບໄດ້ງ່າຍ. ບາງ malware ເຮັດສິ່ງທີ່ສະຫລາດກວ່າ, ເຊັ່ນ: ການໃຊ້ຂະບວນການອື່ນເພື່ອເລີ່ມຕົ້ນການປະຕິບັດໃນຫນ່ວຍຄວາມຈໍາ. ດັ່ງນັ້ນ, ຂະບວນການຫນຶ່ງສາມາດສ້າງຂະບວນການອື່ນໂດຍການແລ່ນຄໍາແນະນໍາຄອມພິວເຕີສະເພາະແລະລະບຸໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ (.exe) ເພື່ອດໍາເນີນການ.

ໄຟລ໌ສາມາດຖືກກໍານົດໂດຍໃຊ້ເສັ້ນທາງເຕັມ (ຕົວຢ່າງ, C:Windowssystem32cmd.exe) ຫຼືເສັ້ນທາງບາງສ່ວນ (ຕົວຢ່າງ, cmd.exe). ຖ້າຂະບວນການຕົ້ນສະບັບບໍ່ປອດໄພ, ມັນຈະອະນຸຍາດໃຫ້ໂຄງການທີ່ຜິດກົດຫມາຍດໍາເນີນການ. ການໂຈມຕີສາມາດມີລັກສະນະນີ້: ຂະບວນການເປີດຕົວ cmd.exe ໂດຍບໍ່ມີການກໍານົດເສັ້ນທາງເຕັມ, ຜູ້ໂຈມຕີວາງ cmd.exe ຂອງຕົນຢູ່ໃນສະຖານທີ່ເພື່ອໃຫ້ຂະບວນການເປີດຕົວກ່ອນທີ່ຖືກຕ້ອງ. ເມື່ອ malware ເຮັດວຽກ, ມັນສາມາດເປີດໂຄງການທີ່ຖືກຕ້ອງ (ເຊັ່ນ: C:Windowssystem32cmd.exe) ເພື່ອໃຫ້ໂຄງການຕົ້ນສະບັບສືບຕໍ່ເຮັດວຽກຢ່າງຖືກຕ້ອງ.

ການປ່ຽນແປງຂອງການໂຈມຕີທີ່ຜ່ານມາແມ່ນການສີດ DLL ເຂົ້າໄປໃນຂະບວນການທີ່ຖືກຕ້ອງ. ເມື່ອຂະບວນການເລີ່ມຕົ້ນ, ມັນຈະຊອກຫາ ແລະໂຫຼດຫ້ອງສະໝຸດທີ່ຂະຫຍາຍການເຮັດວຽກຂອງມັນ. ການນໍາໃຊ້ການສັກຢາ DLL, ຜູ້ໂຈມຕີສ້າງຫ້ອງສະຫມຸດທີ່ເປັນອັນຕະລາຍທີ່ມີຊື່ດຽວກັນແລະ API ທີ່ຖືກຕ້ອງຕາມກົດຫມາຍ. ໂປລແກລມໂຫລດຫ້ອງສະຫມຸດທີ່ເປັນອັນຕະລາຍ, ແລະມັນ, ໃນທາງກັບກັນ, ໂຫລດອັນທີ່ຖືກຕ້ອງຕາມກົດຫມາຍ, ແລະ, ຕາມຄວາມຈໍາເປັນ, ໂທຫາມັນເພື່ອດໍາເນີນການ. ຫ້ອງສະຫມຸດທີ່ເປັນອັນຕະລາຍເລີ່ມຕົ້ນເຮັດຫນ້າທີ່ເປັນຕົວແທນສໍາລັບຫ້ອງສະຫມຸດທີ່ດີ.

ອີກວິທີໜຶ່ງໃນການໃສ່ລະຫັດທີ່ເປັນອັນຕະລາຍເຂົ້າໃນໜ່ວຍຄວາມຈຳແມ່ນການໃສ່ມັນເຂົ້າໃນຂະບວນການທີ່ບໍ່ປອດໄພທີ່ກຳລັງແລ່ນຢູ່ແລ້ວ. ຂະບວນການໄດ້ຮັບການປ້ອນຂໍ້ມູນຈາກແຫຼ່ງຕ່າງໆ - ການອ່ານຈາກເຄືອຂ່າຍຫຼືໄຟລ໌. ໂດຍປົກກະຕິພວກເຂົາເຮັດການກວດສອບເພື່ອຮັບປະກັນວ່າການປ້ອນຂໍ້ມູນຖືກຕ້ອງ. ແຕ່ບາງຂະບວນການບໍ່ມີການປົກປ້ອງທີ່ເຫມາະສົມໃນເວລາທີ່ປະຕິບັດຄໍາແນະນໍາ. ໃນການໂຈມຕີນີ້, ບໍ່ມີຫ້ອງສະຫມຸດຢູ່ໃນແຜ່ນຫຼືໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ທີ່ມີລະຫັດທີ່ເປັນອັນຕະລາຍ. ທຸກສິ່ງທຸກຢ່າງຖືກເກັບໄວ້ໃນຫນ່ວຍຄວາມຈໍາພ້ອມກັບຂະບວນການທີ່ຖືກຂູດຮີດ.

ຕອນນີ້ໃຫ້ເບິ່ງວິທີການສໍາລັບການເຮັດໃຫ້ການລວບລວມເຫດການດັ່ງກ່າວໃນ Windows ແລະກົດລະບຽບໃນ InTrust ທີ່ປະຕິບັດການປົກປ້ອງໄພຂົ່ມຂູ່ດັ່ງກ່າວ. ກ່ອນອື່ນ, ໃຫ້ເປີດໃຊ້ມັນຜ່ານ console ການຈັດການ InTrust.

ກົດລະບຽບໃຊ້ຄວາມສາມາດໃນການຕິດຕາມຂະບວນການຂອງ Windows OS. ແຕ່ຫນ້າເສຍດາຍ, ການເຮັດໃຫ້ການເກັບກໍາເຫດການດັ່ງກ່າວແມ່ນຢູ່ໄກຈາກຄວາມຊັດເຈນ. ມີ 3 ການຕັ້ງຄ່ານະໂຍບາຍກຸ່ມທີ່ແຕກຕ່າງກັນທີ່ເຈົ້າຕ້ອງປ່ຽນ:

ການຕັ້ງຄ່າຄອມພິວເຕີ > ນະໂຍບາຍ > ການຕັ້ງຄ່າ Windows > ການຕັ້ງຄ່າຄວາມປອດໄພ > ນະໂຍບາຍທ້ອງຖິ່ນ > ນະໂຍບາຍການກວດສອບ > ການຕິດຕາມຂະບວນການກວດສອບ

ການຕັ້ງຄ່າຄອມພິວເຕີ > ນະໂຍບາຍ > ການຕັ້ງຄ່າ Windows > ການຕັ້ງຄ່າຄວາມປອດໄພ > ການຕັ້ງຄ່ານະໂຍບາຍການກວດສອບຂັ້ນສູງ > ນະໂຍບາຍການກວດສອບ > ການຕິດຕາມລາຍລະອຽດ > ການສ້າງຂະບວນການກວດສອບ

ການ​ຕັ້ງ​ຄ່າ​ຄອມ​ພິວ​ເຕີ​> ນະ​ໂຍ​ບາຍ​> ແມ່​ແບບ​ການ​ບໍ​ລິ​ຫານ​> ລະ​ບົບ​> ການ​ສ້າງ​ຂະ​ບວນ​ການ​ກວດ​ສອບ​> ລວມ​ເອົາ​ບັນ​ຊີ​ຄໍາ​ສັ່ງ​ໃນ​ເຫດ​ການ​ສ້າງ​ຂະ​ບວນ​ການ

ເມື່ອເປີດໃຊ້ແລ້ວ, ກົດລະບຽບ InTrust ຊ່ວຍໃຫ້ທ່ານສາມາດກວດພົບໄພຂົ່ມຂູ່ທີ່ບໍ່ຮູ້ມາກ່ອນທີ່ສະແດງພຶດຕິກໍາທີ່ຫນ້າສົງໄສ. ຕົວຢ່າງ, ທ່ານສາມາດກໍານົດ ອະທິບາຍຢູ່ທີ່ນີ້ ເມົາແວ Dridex. ຂໍຂອບໃຈກັບໂຄງການ HP Bromium, ພວກເຮົາຮູ້ວ່າໄພຂົ່ມຂູ່ນີ້ເຮັດວຽກແນວໃດ.

ໃນລະບົບຕ່ອງໂສ້ການປະຕິບັດຂອງມັນ, Dridex ໃຊ້ schtasks.exe ເພື່ອສ້າງວຽກທີ່ກໍານົດໄວ້. ການນໍາໃຊ້ປະໂຫຍດໂດຍສະເພາະນີ້ຈາກເສັ້ນຄໍາສັ່ງແມ່ນຖືວ່າເປັນພຶດຕິກໍາທີ່ຫນ້າສົງໄສຫຼາຍ; ການເປີດຕົວ svchost.exe ກັບພາລາມິເຕີທີ່ຊີ້ໃຫ້ເຫັນເຖິງໂຟນເດີຂອງຜູ້ໃຊ້ຫຼືມີພາລາມິເຕີທີ່ຄ້າຍຄືກັນກັບຄໍາສັ່ງ "net view" ຫຼື "whoami" ມີລັກສະນະຄ້າຍຄືກັນ. ນີ້ແມ່ນຊິ້ນສ່ວນທີ່ສອດຄ້ອງກັນ ກົດລະບຽບ SIGMA:

detection:
    selection1:
        CommandLine: '*svchost.exe C:Users\*Desktop\*'
    selection2:
        ParentImage: '*svchost.exe*'
        CommandLine:
            - '*whoami.exe /all'
            - '*net.exe view'
    condition: 1 of them

ໃນ InTrust, ພຶດຕິກໍາທີ່ຫນ້າສົງໄສທັງຫມົດແມ່ນລວມຢູ່ໃນກົດລະບຽບຫນຶ່ງ, ເພາະວ່າການດໍາເນີນການເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນບໍ່ສະເພາະກັບໄພຂົ່ມຂູ່ໂດຍສະເພາະ, ແຕ່ແທນທີ່ຈະສົງໃສໃນສະລັບສັບຊ້ອນແລະໃນ 99% ຂອງກໍລະນີຖືກນໍາໃຊ້ເພື່ອຈຸດປະສົງທີ່ບໍ່ມີກຽດທັງຫມົດ. ບັນຊີລາຍຊື່ຂອງການປະຕິບັດນີ້ປະກອບມີ, ແຕ່ບໍ່ຈໍາກັດພຽງແຕ່:

• ຂະບວນການທີ່ເຮັດວຽກຈາກສະຖານທີ່ຜິດປົກກະຕິເຊັ່ນ: ໂຟນເດີຊົ່ວຄາວຂອງຜູ້ໃຊ້.
• ຂະບວນການລະບົບທີ່ມີຊື່ສຽງທີ່ມີການສືບທອດທີ່ຫນ້າສົງໄສ - ໄພຂົ່ມຂູ່ບາງຢ່າງອາດຈະພະຍາຍາມໃຊ້ຊື່ຂອງຂະບວນການຂອງລະບົບທີ່ຈະບໍ່ຖືກກວດພົບ.
• ການປະຕິບັດທີ່ຫນ້າສົງໄສຂອງເຄື່ອງມືບໍລິຫານເຊັ່ນ cmd ຫຼື PsExec ເມື່ອພວກເຂົາໃຊ້ຂໍ້ມູນປະຈໍາລະບົບທ້ອງຖິ່ນຫຼືການສືບທອດທີ່ຫນ້າສົງໄສ.
• ການປະຕິບັດການຄັດລອກເງົາທີ່ຫນ້າສົງໄສແມ່ນພຶດຕິກໍາທົ່ວໄປຂອງໄວຣັສ ransomware ກ່ອນທີ່ຈະເຂົ້າລະຫັດລະບົບ; ພວກມັນຂ້າການສໍາຮອງຂໍ້ມູນ:

  - ຜ່ານ vssadmin.exe;
  - ຜ່ານ WMI.

• ລົງທະບຽນ dumps ຂອງ hives ລີຈິດຊີທັງຫມົດ.
• ການເຄື່ອນໄຫວຕາມລວງນອນຂອງລະຫັດອັນຕະລາຍເມື່ອຂະບວນການຖືກເປີດໃຊ້ຈາກໄລຍະໄກໂດຍໃຊ້ຄຳສັ່ງເຊັ່ນ at.exe.
• ການດໍາເນີນງານຂອງກຸ່ມທ້ອງຖິ່ນທີ່ຫນ້າສົງໄສແລະການດໍາເນີນການໂດເມນໂດຍໃຊ້ net.exe.
• ການເຄື່ອນໄຫວໄຟວໍທີ່ໜ້າສົງໄສໂດຍໃຊ້ netsh.exe.
• ການຫມູນໃຊ້ທີ່ໜ້າສົງໄສຂອງ ACL.
• ການນໍາໃຊ້ BITS ສໍາລັບການ exfiltration ຂໍ້ມູນ.
• ການຫມູນໃຊ້ທີ່ໜ້າສົງໄສກັບ WMI.
• ຄໍາສັ່ງ script ທີ່ຫນ້າສົງໄສ.
• ຄວາມພະຍາຍາມທີ່ຈະ dump ໄຟລ໌ລະບົບທີ່ປອດໄພ.

ກົດລະບຽບລວມເຮັດວຽກໄດ້ດີຫຼາຍໃນການກວດສອບໄພຂົ່ມຂູ່ເຊັ່ນ RUYK, LockerGoga ແລະ ransomware ອື່ນໆ, malware ແລະ cybercrime toolkits. ກົດລະບຽບດັ່ງກ່າວໄດ້ຖືກທົດສອບໂດຍຜູ້ຂາຍໃນສະພາບແວດລ້ອມການຜະລິດເພື່ອຫຼຸດຜ່ອນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ແລະຂໍຂອບໃຈກັບໂຄງການ SIGMA, ຕົວຊີ້ວັດເຫຼົ່ານີ້ສ່ວນໃຫຍ່ຜະລິດເຫດການສຽງຫນ້ອຍທີ່ສຸດ.

ເນື່ອງຈາກວ່າ ໃນ InTrust ນີ້ແມ່ນກົດລະບຽບການຕິດຕາມ, ທ່ານສາມາດປະຕິບັດ script ຕອບສະຫນອງເປັນຕິກິຣິຍາຕໍ່ການຂົ່ມຂູ່. ທ່ານສາມາດນໍາໃຊ້ຫນຶ່ງໃນສະຄິບໃນຕົວຫຼືສ້າງຂອງທ່ານເອງແລະ InTrust ຈະແຈກຢາຍມັນໂດຍອັດຕະໂນມັດ.

ນອກຈາກນັ້ນ, ທ່ານສາມາດກວດສອບການ telemetry ທີ່ກ່ຽວຂ້ອງກັບເຫດການທັງຫມົດ: ສະຄິບ PowerShell, ການປະຕິບັດຂະບວນການ, ການຈັດການວຽກງານທີ່ກໍານົດໄວ້, ກິດຈະກໍາການບໍລິຫານ WMI, ແລະນໍາໃຊ້ພວກມັນສໍາລັບການເສຍຊີວິດໃນເວລາເກີດເຫດຄວາມປອດໄພ.

InTrust ມີຫຼາຍຮ້ອຍກົດລະບຽບອື່ນໆ, ບາງສ່ວນຂອງພວກເຂົາ:

• ກວດພົບການໂຈມຕີການຫຼຸດລະດັບ PowerShell ແມ່ນເມື່ອມີຄົນເຈດຕະນາໃຊ້ PowerShell ເວີຊັນເກົ່າກວ່າເພາະວ່າ... ໃນສະບັບເກົ່າບໍ່ມີທາງທີ່ຈະກວດສອບສິ່ງທີ່ເກີດຂຶ້ນ.
• ການກວດສອບການເຂົ້າສູ່ລະບົບສິດທິພິເສດແມ່ນເມື່ອບັນຊີທີ່ເປັນສະມາຊິກຂອງກຸ່ມສິດທິພິເສດສະເພາະໃດໜຶ່ງ (ເຊັ່ນ: ຜູ້ບໍລິຫານໂດເມນ) ເຂົ້າສູ່ລະບົບບ່ອນເຮັດວຽກໂດຍບັງເອີນ ຫຼືຍ້ອນເຫດການຄວາມປອດໄພ.

InTrust ອະນຸຍາດໃຫ້ທ່ານນໍາໃຊ້ການປະຕິບັດດ້ານຄວາມປອດໄພທີ່ດີທີ່ສຸດໃນຮູບແບບຂອງກົດລະບຽບການກວດພົບແລະປະຕິກິລິຍາທີ່ກໍານົດໄວ້ກ່ອນ. ແລະຖ້າທ່ານຄິດວ່າບາງສິ່ງບາງຢ່າງຄວນເຮັດວຽກແຕກຕ່າງກັນ, ທ່ານສາມາດເຮັດສໍາເນົາກົດລະບຽບຂອງທ່ານເອງແລະກໍານົດມັນຕາມຄວາມຕ້ອງການ. ທ່ານ​ສາ​ມາດ​ສົ່ງ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ສໍາ​ລັບ​ການ​ດໍາ​ເນີນ​ການ​ທົດ​ລອງ​ຫຼື​ໄດ້​ຮັບ​ຊຸດ​ການ​ແຈກ​ຢາຍ​ທີ່​ມີ​ໃບ​ອະ​ນຸ​ຍາດ​ຊົ່ວ​ຄາວ​ໂດຍ​ຜ່ານ​ການ ແບບຟອມການຕອບສະຫນອງ ຢູ່ໃນເວັບໄຊທ໌້ຂອງພວກເຮົາ.

ຈອງຂອງພວກເຮົາ ຫນ້າເຟສບຸກ, ພວກເຮົາເຜີຍແຜ່ບັນທຶກສັ້ນແລະການເຊື່ອມຕໍ່ທີ່ຫນ້າສົນໃຈຢູ່ທີ່ນັ້ນ.

ອ່ານບົດຄວາມອື່ນໆຂອງພວກເຮົາກ່ຽວກັບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ:

InTrust ສາມາດຊ່ວຍຫຼຸດຜ່ອນອັດຕາການພະຍາຍາມອະນຸຍາດທີ່ລົ້ມເຫລວຜ່ານ RDP ໄດ້ແນວໃດ

ພວກເຮົາກວດພົບການໂຈມຕີ ransomware, ເຂົ້າເຖິງຕົວຄວບຄຸມໂດເມນ ແລະພະຍາຍາມຕ້ານກັບການໂຈມຕີເຫຼົ່ານີ້

ສິ່ງທີ່ເປັນປະໂຫຍດອັນໃດທີ່ສາມາດສະກັດຈາກບັນທຶກຂອງບ່ອນເຮັດວຽກທີ່ໃຊ້ Windows? (ບົດຄວາມຍອດນິຍົມ)

ການ​ຕິດ​ຕາມ​ວົງ​ຈອນ​ຊີ​ວິດ​ຂອງ​ຜູ້​ຊົມ​ໃຊ້​ໂດຍ​ບໍ່​ມີ​ການ pliers ຫຼື tape duct​

ໃຜເຮັດມັນ? ພວກເຮົາເຮັດການກວດສອບຄວາມປອດໄພຂໍ້ມູນອັດຕະໂນມັດ

ວິທີການຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍຂອງການເປັນເຈົ້າຂອງລະບົບ SIEM ແລະເປັນຫຍັງທ່ານຕ້ອງການ Central Log Management (CLM)

ແຫຼ່ງຂໍ້ມູນ: www.habr.com