3. പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം പരിശോധിക്കുക. ഭീഷണി തടയൽ നയം

പുതിയ ക്ലൗഡ് അധിഷ്ഠിത പേഴ്സണൽ കമ്പ്യൂട്ടർ പ്രൊട്ടക്ഷൻ മാനേജ്മെന്റ് കൺസോളിനെക്കുറിച്ചുള്ള പരമ്പരയിലെ മൂന്നാമത്തെ ലേഖനത്തിലേക്ക് സ്വാഗതം - ചെക്ക് പോയിന്റ് സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം. ഞാൻ അത് നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ ആദ്യ ലേഖനം ഞങ്ങൾ ഇൻഫിനിറ്റി പോർട്ടലുമായി പരിചയപ്പെടുകയും ഒരു ക്ലൗഡ് അധിഷ്‌ഠിത ഏജന്റ് മാനേജ്‌മെന്റ് സേവനമായ എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റ് സർവീസ് സൃഷ്‌ടിക്കുകയും ചെയ്തു. ഇൻ രണ്ടാമത്തെ ലേഖനം ഞങ്ങൾ വെബ് മാനേജ്മെന്റ് കൺസോൾ ഇന്റർഫേസ് പഠിക്കുകയും ഉപയോക്തൃ മെഷീനിൽ ഒരു സ്റ്റാൻഡേർഡ് പോളിസി ഉള്ള ഒരു ഏജന്റ് ഇൻസ്റ്റാൾ ചെയ്യുകയും ചെയ്തു. ഇന്ന് നമ്മൾ സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ സെക്യൂരിറ്റി പോളിസിയുടെ ഉള്ളടക്കം നോക്കുകയും ജനകീയ ആക്രമണങ്ങളെ ചെറുക്കുന്നതിൽ അതിന്റെ ഫലപ്രാപ്തി പരിശോധിക്കുകയും ചെയ്യും.

സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസി: വിവരണം

മുകളിലുള്ള ചിത്രം ഒരു സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസി റൂൾ കാണിക്കുന്നു, ഇത് സ്ഥിരസ്ഥിതിയായി മുഴുവൻ സ്ഥാപനത്തിനും (ഇൻസ്റ്റാൾ ചെയ്ത എല്ലാ ഏജന്റുമാർക്കും) ബാധകമാണ് കൂടാതെ മൂന്ന് ലോജിക്കൽ ഗ്രൂപ്പുകളുടെ സംരക്ഷണ ഘടകങ്ങളും ഉൾപ്പെടുന്നു: വെബ് & ഫയലുകൾ പരിരക്ഷണം, പെരുമാറ്റ സംരക്ഷണം, വിശകലനം & പരിഹാരങ്ങൾ. ഓരോ ഗ്രൂപ്പുകളെയും നമുക്ക് സൂക്ഷ്മമായി പരിശോധിക്കാം.

വെബ് & ഫയലുകളുടെ സംരക്ഷണം

URL ഫിൽട്ടറിംഗ്
URL ഫിൽട്ടറിംഗ് നിങ്ങളെ വെബ് ഉറവിടങ്ങളിലേക്കുള്ള ഉപയോക്തൃ ആക്സസ് നിയന്ത്രിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ള 5 വിഭാഗത്തിലുള്ള സൈറ്റുകൾ ഉപയോഗിച്ച്. 5 വിഭാഗങ്ങളിൽ ഓരോന്നിലും നിരവധി പ്രത്യേക ഉപവിഭാഗങ്ങൾ അടങ്ങിയിരിക്കുന്നു, ഇത് നിങ്ങളെ കോൺഫിഗർ ചെയ്യാൻ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, ഗെയിംസ് ഉപവിഭാഗത്തിലേക്കുള്ള ആക്‌സസ് തടയുകയും അതേ ഉൽപ്പാദനക്ഷമത നഷ്‌ട വിഭാഗത്തിൽ ഉൾപ്പെടുത്തിയിരിക്കുന്ന തൽക്ഷണ സന്ദേശമയയ്‌ക്കൽ ഉപവിഭാഗത്തിലേക്ക് ആക്‌സസ് അനുവദിക്കുകയും ചെയ്യുന്നു. നിർദ്ദിഷ്ട ഉപവിഭാഗങ്ങളുമായി ബന്ധപ്പെട്ട URL-കൾ ചെക്ക് പോയിന്റ് നിർണ്ണയിക്കുന്നു. ഒരു നിർദ്ദിഷ്ട URL ഉൾപ്പെടുന്ന വിഭാഗം നിങ്ങൾക്ക് പരിശോധിക്കാം അല്ലെങ്കിൽ ഒരു പ്രത്യേക ഉറവിടത്തിൽ ഒരു വിഭാഗം അസാധുവാക്കാൻ അഭ്യർത്ഥിക്കാം URL വർഗ്ഗീകരണം.
പ്രിവന്റ്, ഡിറ്റക്റ്റ് അല്ലെങ്കിൽ ഓഫ് എന്നിങ്ങനെ ആക്ഷൻ സജ്ജീകരിക്കാം. കൂടാതെ, കണ്ടെത്തൽ പ്രവർത്തനം തിരഞ്ഞെടുക്കുമ്പോൾ, URL ഫിൽട്ടറിംഗ് മുന്നറിയിപ്പ് ഒഴിവാക്കാനും താൽപ്പര്യമുള്ള ഉറവിടത്തിലേക്ക് പോകാനും ഉപയോക്താക്കളെ അനുവദിക്കുന്ന ഒരു ക്രമീകരണം സ്വയമേവ ചേർക്കപ്പെടും. തടയൽ ഉപയോഗിക്കുകയാണെങ്കിൽ, ഈ ക്രമീകരണം നീക്കം ചെയ്യാനും ഉപയോക്താവിന് നിരോധിത സൈറ്റ് ആക്സസ് ചെയ്യാനും കഴിയില്ല. നിരോധിത ഉറവിടങ്ങൾ നിയന്ത്രിക്കുന്നതിനുള്ള മറ്റൊരു സൗകര്യപ്രദമായ മാർഗ്ഗം, ഒരു ബ്ലോക്ക് ലിസ്റ്റ് സജ്ജീകരിക്കുക എന്നതാണ്, അതിൽ നിങ്ങൾക്ക് ഡൊമെയ്‌നുകൾ, IP വിലാസങ്ങൾ എന്നിവ വ്യക്തമാക്കാം, അല്ലെങ്കിൽ തടയാനുള്ള ഡൊമെയ്‌നുകളുടെ ഒരു ലിസ്റ്റ് ഉള്ള ഒരു .csv ഫയൽ അപ്‌ലോഡ് ചെയ്യാം.

URL ഫിൽട്ടറിംഗിനായുള്ള സ്റ്റാൻഡേർഡ് പോളിസിയിൽ, പ്രവർത്തനം കണ്ടെത്തുക എന്നതിലേക്ക് സജ്ജമാക്കി, ഒരു വിഭാഗം തിരഞ്ഞെടുത്തു - സുരക്ഷ, ഇവന്റുകൾ കണ്ടെത്തും. ഈ വിഭാഗത്തിൽ വിവിധ അജ്ഞാതർ, ഗുരുതരമായ/ഉയർന്ന/ഇടത്തരം അപകടസാധ്യതയുള്ള സൈറ്റുകൾ, ഫിഷിംഗ് സൈറ്റുകൾ, സ്പാം എന്നിവയും അതിലേറെയും ഉൾപ്പെടുന്നു. എന്നിരുന്നാലും, "URL ഫിൽട്ടറിംഗ് അലേർട്ട് നിരസിക്കാനും വെബ്‌സൈറ്റ് ആക്‌സസ് ചെയ്യാനും ഉപയോക്താവിനെ അനുവദിക്കുക" എന്ന ക്രമീകരണത്തിന് നന്ദി, ഉപയോക്താക്കൾക്ക് ഇപ്പോഴും ഉറവിടം ആക്‌സസ് ചെയ്യാൻ കഴിയും.

ഡൗൺലോഡ് (വെബ്) പരിരക്ഷ
ചെക്ക് പോയിന്റ് ക്ലൗഡ് സാൻഡ്‌ബോക്‌സിൽ ഡൗൺലോഡ് ചെയ്‌ത ഫയലുകൾ അനുകരിക്കാനും ഈച്ചയിൽ ഡോക്യുമെന്റുകൾ വൃത്തിയാക്കാനും ക്ഷുദ്രകരമായ ഉള്ളടക്കം നീക്കം ചെയ്യാനും ഡോക്യുമെന്റ് PDF ആയി പരിവർത്തനം ചെയ്യാനും എമുലേഷൻ & എക്‌സ്‌ട്രാക്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു. മൂന്ന് ഓപ്പറേറ്റിംഗ് മോഡുകൾ ഉണ്ട്:

• തടയാൻ - അന്തിമ എമുലേഷൻ വിധിക്ക് മുമ്പ് വൃത്തിയാക്കിയ ഡോക്യുമെന്റിന്റെ ഒരു പകർപ്പ് ലഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അല്ലെങ്കിൽ എമുലേഷൻ പൂർത്തിയാക്കി യഥാർത്ഥ ഫയൽ ഉടൻ ഡൗൺലോഡ് ചെയ്യുന്നതിനായി കാത്തിരിക്കുക;

• കണ്ടെത്തുക - വിധി പരിഗണിക്കാതെ, യഥാർത്ഥ ഫയൽ സ്വീകരിക്കുന്നതിൽ നിന്ന് ഉപയോക്താവിനെ തടയാതെ, പശ്ചാത്തലത്തിൽ അനുകരണം നടത്തുന്നു;

• ഓഫ് — എമുലേഷനും ക്ഷുദ്രകരമായ ഘടകങ്ങളുടെ ക്ലീനിംഗും കൂടാതെ ഏതെങ്കിലും ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ അനുവദിച്ചിരിക്കുന്നു.

ചെക്ക് പോയിന്റ് എമുലേഷനും ക്ലീനിംഗ് ടൂളുകളും പിന്തുണയ്‌ക്കാത്ത ഫയലുകൾക്കായി ഒരു പ്രവർത്തനം തിരഞ്ഞെടുക്കാനും കഴിയും - നിങ്ങൾക്ക് പിന്തുണയ്‌ക്കാത്ത എല്ലാ ഫയലുകളുടെയും ഡൗൺലോഡ് അനുവദിക്കുകയോ നിരസിക്കുകയോ ചെയ്യാം.

ഡൗൺലോഡ് പരിരക്ഷയ്‌ക്കായുള്ള സ്റ്റാൻഡേർഡ് നയം പ്രിവന്റ് എന്നായി സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് ക്ഷുദ്രകരമായ ഉള്ളടക്കത്തിൽ നിന്ന് മായ്‌ച്ച യഥാർത്ഥ പ്രമാണത്തിന്റെ ഒരു പകർപ്പ് നേടാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതുപോലെ തന്നെ എമുലേഷനും ക്ലീനിംഗ് ടൂളുകളും പിന്തുണയ്‌ക്കാത്ത ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നു.

ക്രെഡൻഷ്യൽ സംരക്ഷണം
ക്രെഡൻഷ്യൽ പ്രൊട്ടക്ഷൻ ഘടകം ഉപയോക്തൃ ക്രെഡൻഷ്യലുകൾ പരിരക്ഷിക്കുന്നു കൂടാതെ 2 ഘടകങ്ങൾ ഉൾപ്പെടുന്നു: സീറോ ഫിഷിംഗ്, പാസ്‌വേഡ് പരിരക്ഷണം. സീറോ ഫിഷിംഗ് ഫിഷിംഗ് ഉറവിടങ്ങൾ ആക്സസ് ചെയ്യുന്നതിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നു, കൂടാതെ പാസ്വേഡ് സംരക്ഷണം സംരക്ഷിത ഡൊമെയ്‌നിന് പുറത്ത് കോർപ്പറേറ്റ് ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കുന്നതിന്റെ അസ്വീകാര്യതയെക്കുറിച്ച് ഉപയോക്താവിനെ അറിയിക്കുന്നു. സീറോ ഫിഷിംഗ് തടയാനോ കണ്ടെത്താനോ ഓഫാക്കാനോ സജ്ജമാക്കാൻ കഴിയും. പ്രിവന്റ് പ്രവർത്തനം സജ്ജീകരിക്കുമ്പോൾ, ഫിഷിംഗ് സാധ്യതയുള്ള ഒരു ഉറവിടത്തെക്കുറിച്ചുള്ള മുന്നറിയിപ്പ് അവഗണിക്കാനും ഉറവിടത്തിലേക്ക് ആക്‌സസ് നേടാനും ഉപയോക്താക്കളെ അനുവദിക്കാനും അല്ലെങ്കിൽ ഈ ഓപ്ഷൻ അപ്രാപ്‌തമാക്കി ആക്‌സസ്സ് എന്നെന്നേക്കുമായി തടയാനും കഴിയും. ഒരു കണ്ടെത്തൽ പ്രവർത്തനത്തിലൂടെ, മുന്നറിയിപ്പ് അവഗണിക്കാനും ഉറവിടം ആക്‌സസ് ചെയ്യാനും ഉപയോക്താക്കൾക്ക് എപ്പോഴും ഓപ്‌ഷൻ ഉണ്ടായിരിക്കും. പാസ്‌വേഡുകൾ പാലിക്കുന്നുണ്ടോയെന്ന് പരിശോധിക്കേണ്ട സംരക്ഷിത ഡൊമെയ്‌നുകൾ തിരഞ്ഞെടുക്കാൻ പാസ്‌വേഡ് പരിരക്ഷ നിങ്ങളെ അനുവദിക്കുന്നു, കൂടാതെ മൂന്ന് പ്രവർത്തനങ്ങളിൽ ഒന്ന്: കണ്ടെത്തുക, മുന്നറിയിപ്പ് നൽകുക (ഉപയോക്താവിനെ അറിയിക്കുക), കണ്ടെത്തുക അല്ലെങ്കിൽ ഓഫ് ചെയ്യുക.

ക്ഷുദ്രകരമായ ഒരു സൈറ്റ് ആക്‌സസ് ചെയ്യുന്നതിൽ നിന്ന് ഉപയോക്താക്കളെ തടയുന്നതിൽ നിന്ന് ഏതെങ്കിലും ഫിഷിംഗ് ഉറവിടങ്ങളെ തടയുക എന്നതാണ് ക്രെഡൻഷ്യൽ പരിരക്ഷയ്ക്കുള്ള അടിസ്ഥാന നയം. കോർപ്പറേറ്റ് പാസ്‌വേഡുകളുടെ ഉപയോഗത്തിനെതിരായ പരിരക്ഷയും പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്, എന്നാൽ നിർദ്ദിഷ്ട ഡൊമെയ്‌നുകൾ ഇല്ലാതെ ഈ സവിശേഷത പ്രവർത്തിക്കില്ല.

ഫയലുകളുടെ സംരക്ഷണം
ഫയലുകളുടെ സംരക്ഷണം ഉപയോക്താവിന്റെ മെഷീനിൽ സംഭരിച്ചിരിക്കുന്ന ഫയലുകൾ സംരക്ഷിക്കുന്നതിനുള്ള ഉത്തരവാദിത്തമാണ്, അതിൽ രണ്ട് ഘടകങ്ങൾ ഉൾപ്പെടുന്നു: ആന്റി-മാൽവെയർ, ഫയലുകൾ ത്രെറ്റ് എമുലേഷൻ. മാൽവെയർ വിരുദ്ധം സിഗ്നേച്ചർ അനാലിസിസ് ഉപയോഗിച്ച് എല്ലാ ഉപയോക്താക്കളുടെയും സിസ്റ്റം ഫയലുകളും പതിവായി സ്കാൻ ചെയ്യുന്ന ഒരു ഉപകരണമാണ്. ഈ ഘടകത്തിന്റെ ക്രമീകരണങ്ങളിൽ, നിങ്ങൾക്ക് പതിവ് സ്കാനിംഗ് അല്ലെങ്കിൽ ക്രമരഹിതമായ സ്കാനിംഗ് സമയം, ഒപ്പ് അപ്ഡേറ്റ് കാലയളവ്, ഷെഡ്യൂൾ ചെയ്ത സ്കാനിംഗ് റദ്ദാക്കാനുള്ള ഉപയോക്താക്കൾക്ക് ക്രമീകരണങ്ങൾ എന്നിവ ക്രമീകരിക്കാൻ കഴിയും. ഫയലുകൾ ഭീഷണി അനുകരണം ചെക്ക് പോയിന്റ് ക്ലൗഡ് സാൻഡ്‌ബോക്‌സിൽ ഉപയോക്താവിന്റെ മെഷീനിൽ സംഭരിച്ചിരിക്കുന്ന ഫയലുകൾ അനുകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, എന്നിരുന്നാലും, ഈ സുരക്ഷാ സവിശേഷത ഡിറ്റക്റ്റ് മോഡിൽ മാത്രമേ പ്രവർത്തിക്കൂ.

ഫയലുകൾ പരിരക്ഷിക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡ് പോളിസിയിൽ ആന്റി-മാൽവെയർ ഉപയോഗിച്ചുള്ള പരിരക്ഷയും ഫയലുകൾ ത്രെറ്റ് എമുലേഷൻ ഉപയോഗിച്ച് ക്ഷുദ്രകരമായ ഫയലുകൾ കണ്ടെത്തലും ഉൾപ്പെടുന്നു. എല്ലാ മാസവും പതിവ് സ്കാനിംഗ് നടത്തുന്നു, കൂടാതെ ഉപയോക്തൃ മെഷീനിലെ ഒപ്പുകൾ ഓരോ 4 മണിക്കൂറിലും അപ്ഡേറ്റ് ചെയ്യപ്പെടുന്നു. അതേ സമയം, ഒരു ഷെഡ്യൂൾ ചെയ്‌ത സ്കാൻ റദ്ദാക്കാൻ ഉപയോക്താക്കൾക്ക് കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു, എന്നാൽ അവസാനമായി സ്‌കാൻ ചെയ്‌ത തീയതി മുതൽ 30 ദിവസത്തിന് ശേഷം.

പെരുമാറ്റ സംരക്ഷണം

ആന്റി ബോട്ട്, ബിഹേവിയറൽ ഗാർഡ് & ആന്റി-റാൻസംവെയർ, ആന്റി എക്‌സ്‌പ്ലോയിറ്റ്
സംരക്ഷണ ഘടകങ്ങളുടെ ബിഹേവിയറൽ പ്രൊട്ടക്ഷൻ ഗ്രൂപ്പിൽ മൂന്ന് ഘടകങ്ങൾ ഉൾപ്പെടുന്നു: ആന്റി ബോട്ട്, ബിഹേവിയറൽ ഗാർഡ് & ആന്റി-റാൻസംവെയർ, ആന്റി എക്‌സ്‌പ്ലോയിറ്റ്. ആന്റി-ബോട്ട് നിരന്തരം അപ്ഡേറ്റ് ചെയ്യുന്ന ചെക്ക് പോയിന്റ് ത്രെറ്റ്ക്ലൗഡ് ഡാറ്റാബേസ് ഉപയോഗിച്ച് C&C കണക്ഷനുകൾ നിരീക്ഷിക്കാനും തടയാനും നിങ്ങളെ അനുവദിക്കുന്നു. ബിഹേവിയറൽ ഗാർഡും ആന്റി-റാൻസംവെയറും ഉപയോക്തൃ മെഷീനിലെ പ്രവർത്തനം (ഫയലുകൾ, പ്രോസസ്സുകൾ, നെറ്റ്‌വർക്ക് ഇടപെടലുകൾ) നിരന്തരം നിരീക്ഷിക്കുകയും പ്രാരംഭ ഘട്ടത്തിൽ ransomware ആക്രമണങ്ങൾ തടയാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു. കൂടാതെ, ക്ഷുദ്രവെയർ ഇതിനകം എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ പുനഃസ്ഥാപിക്കാൻ ഈ സംരക്ഷണ ഘടകം നിങ്ങളെ അനുവദിക്കുന്നു. ഫയലുകൾ അവയുടെ യഥാർത്ഥ ഡയറക്‌ടറികളിലേക്ക് പുനഃസ്ഥാപിക്കുന്നു, അല്ലെങ്കിൽ വീണ്ടെടുക്കപ്പെട്ട എല്ലാ ഫയലുകളും സംഭരിക്കുന്ന ഒരു പ്രത്യേക പാത നിങ്ങൾക്ക് വ്യക്തമാക്കാം. ചൂഷണ വിരുദ്ധം സീറോ-ഡേ ആക്രമണങ്ങൾ കണ്ടുപിടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. എല്ലാ ബിഹേവിയറൽ പ്രൊട്ടക്ഷൻ ഘടകങ്ങളും മൂന്ന് ഓപ്പറേറ്റിംഗ് മോഡുകളെ പിന്തുണയ്ക്കുന്നു: തടയുക, കണ്ടെത്തുക, ഓഫ് ചെയ്യുക.

ബിഹേവിയറൽ പ്രൊട്ടക്ഷനുള്ള സ്റ്റാൻഡേർഡ് പോളിസി, ആന്റി ബോട്ട്, ബിഹേവിയറൽ ഗാർഡ് & ആന്റി-റാൻസംവെയർ ഘടകങ്ങൾ, എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ അവയുടെ ഒറിജിനൽ ഡയറക്‌ടറികളിൽ പുനഃസ്ഥാപിക്കുന്നതിനൊപ്പം പ്രിവന്റ് നൽകുന്നു. ആന്റി-എക്‌സ്‌പ്ലോയിറ്റ് ഘടകം പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു, അത് ഉപയോഗിക്കുന്നില്ല.

വിശകലനവും പരിഹാരവും

ഓട്ടോമേറ്റഡ് അറ്റാക്ക് അനാലിസിസ് (ഫോറൻസിക്‌സ്), പരിഹാരവും പ്രതികരണവും
സുരക്ഷാ സംഭവങ്ങളുടെ വിശകലനത്തിനും അന്വേഷണത്തിനും രണ്ട് സുരക്ഷാ ഘടകങ്ങൾ ലഭ്യമാണ്: ഓട്ടോമേറ്റഡ് അറ്റാക്ക് അനാലിസിസ് (ഫോറൻസിക്‌സ്), പരിഹാരവും പ്രതികരണവും. ഓട്ടോമേറ്റഡ് അറ്റാക്ക് അനാലിസിസ് (ഫോറൻസിക്‌സ്) വിശദമായ വിവരണത്തോടെ ആക്രമണങ്ങളെ പ്രതിരോധിക്കുന്നതിന്റെ ഫലങ്ങളെക്കുറിച്ചുള്ള റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു - ഉപയോക്താവിന്റെ മെഷീനിൽ ക്ഷുദ്രവെയർ എക്സിക്യൂട്ട് ചെയ്യുന്ന പ്രക്രിയ വിശകലനം ചെയ്യുന്നത് വരെ. മുൻകൂട്ടി നിശ്ചയിച്ചിട്ടുള്ളതോ സൃഷ്‌ടിച്ചതോ ആയ ഫിൽട്ടറുകൾ ഉപയോഗിച്ച് അപാകതകളും ക്ഷുദ്രകരമായ പെരുമാറ്റവും മുൻ‌കൂട്ടി തിരയുന്നത് സാധ്യമാക്കുന്ന ത്രെറ്റ് ഹണ്ടിംഗ് സവിശേഷത ഉപയോഗിക്കാനും ഇത് സാധ്യമാണ്. പരിഹാരവും പ്രതികരണവും ആക്രമണത്തിന് ശേഷം ഫയലുകൾ വീണ്ടെടുക്കുന്നതിനും ക്വാറന്റൈൻ ചെയ്യുന്നതിനുമുള്ള ക്രമീകരണങ്ങൾ ക്രമീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു: ക്വാറന്റൈൻ ഫയലുകളുമായുള്ള ഉപയോക്തൃ ഇടപെടൽ നിയന്ത്രിക്കപ്പെടുന്നു, കൂടാതെ അഡ്മിനിസ്ട്രേറ്റർ വ്യക്തമാക്കിയ ഒരു ഡയറക്ടറിയിൽ ക്വാറന്റൈൻ ചെയ്ത ഫയലുകൾ സംഭരിക്കാനും കഴിയും.

സ്റ്റാൻഡേർഡ് Analysis & Remediation പോളിസിയിൽ പരിരക്ഷ ഉൾപ്പെടുന്നു, അതിൽ വീണ്ടെടുക്കലിനുള്ള സ്വയമേവയുള്ള പ്രവർത്തനങ്ങൾ (പ്രക്രിയകൾ അവസാനിപ്പിക്കുക, ഫയലുകൾ പുനഃസ്ഥാപിക്കൽ മുതലായവ) ഉൾപ്പെടുന്നു, കൂടാതെ ഫയലുകൾ ക്വാറന്റൈനിലേക്ക് അയയ്‌ക്കാനുള്ള ഓപ്ഷനും സജീവമാണ്, കൂടാതെ ഉപയോക്താക്കൾക്ക് ക്വാറന്റൈനിൽ നിന്ന് ഫയലുകൾ മാത്രമേ ഇല്ലാതാക്കാൻ കഴിയൂ.

സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസി: ടെസ്റ്റിംഗ്

ചെക്ക് പോയിന്റ് ചെക്ക്മീ എൻഡ്പോയിന്റ്

ഏറ്റവും ജനപ്രിയമായ ആക്രമണങ്ങൾക്കെതിരെ ഉപയോക്താവിന്റെ മെഷീന്റെ സുരക്ഷ പരിശോധിക്കുന്നതിനുള്ള ഏറ്റവും വേഗതയേറിയതും എളുപ്പവുമായ മാർഗ്ഗം റിസോഴ്‌സ് ഉപയോഗിച്ച് ഒരു പരിശോധന നടത്തുക എന്നതാണ്. ചെക്ക് പോയിന്റ് ചെക്ക് മീ, ഇത് വിവിധ വിഭാഗങ്ങളുടെ നിരവധി സാധാരണ ആക്രമണങ്ങൾ നടത്തുകയും പരിശോധനാ ഫലങ്ങളെക്കുറിച്ചുള്ള ഒരു റിപ്പോർട്ട് ലഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, എൻഡ്പോയിന്റ് ടെസ്റ്റിംഗ് ഓപ്ഷൻ ഉപയോഗിച്ചു, അതിൽ ഒരു എക്സിക്യൂട്ടബിൾ ഫയൽ ഡൌൺലോഡ് ചെയ്ത് കമ്പ്യൂട്ടറിലേക്ക് ലോഞ്ച് ചെയ്യുന്നു, തുടർന്ന് സ്ഥിരീകരണ പ്രക്രിയ ആരംഭിക്കുന്നു.

പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടറിന്റെ സുരക്ഷ പരിശോധിക്കുന്ന പ്രക്രിയയിൽ, ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ തിരിച്ചറിഞ്ഞതും പ്രതിഫലിക്കുന്നതുമായ ആക്രമണങ്ങളെക്കുറിച്ച് SandBlast ഏജന്റ് സിഗ്നലുകൾ നൽകുന്നു, ഉദാഹരണത്തിന്: ആന്റി-ബോട്ട് ബ്ലേഡ് ഒരു അണുബാധ കണ്ടെത്തുന്നത് റിപ്പോർട്ട് ചെയ്യുന്നു, ആന്റി-മാൽവെയർ ബ്ലേഡ് കണ്ടെത്തി ഇല്ലാതാക്കി ക്ഷുദ്ര ഫയൽ CP_AM.exe, കൂടാതെ CP_ZD.exe ഫയൽ ക്ഷുദ്രകരമാണെന്ന് ത്രെറ്റ് എമുലേഷൻ ബ്ലേഡ് ഇൻസ്റ്റാൾ ചെയ്തു.

ചെക്ക്‌മീ എൻഡ്‌പോയിന്റ് ഉപയോഗിച്ചുള്ള പരിശോധനാ ഫലങ്ങളെ അടിസ്ഥാനമാക്കി, ഞങ്ങൾക്ക് ഇനിപ്പറയുന്ന ഫലമുണ്ട്: 6 ആക്രമണ വിഭാഗങ്ങളിൽ, സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസി ഒരു വിഭാഗത്തെ മാത്രം നേരിടുന്നതിൽ പരാജയപ്പെട്ടു - ബ്രൗസർ ചൂഷണം. കാരണം, സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസിയിൽ ആന്റി എക്‌സ്‌പ്ലോയിറ്റ് ബ്ലേഡ് ഉൾപ്പെടുന്നില്ല. SandBlast Agent ഇൻസ്റ്റാൾ ചെയ്യാതെ തന്നെ, ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടർ Ransomware വിഭാഗത്തിന് കീഴിൽ മാത്രമേ സ്കാൻ പാസ്സാക്കിയിട്ടുള്ളൂ എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

KnowBe4 RanSim

ആന്റി-റാൻസംവെയർ ബ്ലേഡിന്റെ പ്രവർത്തനം പരിശോധിക്കുന്നതിന്, നിങ്ങൾക്ക് ഒരു സൗജന്യ പരിഹാരം ഉപയോഗിക്കാം KnowBe4 RanSim, ഇത് ഉപയോക്താവിന്റെ മെഷീനിൽ ടെസ്റ്റുകളുടെ ഒരു പരമ്പര പ്രവർത്തിപ്പിക്കുന്നു: 18 ransomware അണുബാധ സാഹചര്യങ്ങളും 1 ക്രിപ്‌റ്റോമിനർ അണുബാധ സാഹചര്യവും. പ്രിവന്റ് ആക്ഷൻ ഉള്ള സ്റ്റാൻഡേർഡ് പോളിസിയിൽ (ഭീഷണി എമുലേഷൻ, ആന്റി-മാൽവെയർ, ബിഹേവിയറൽ ഗാർഡ്) നിരവധി ബ്ലേഡുകളുടെ സാന്നിധ്യം ഈ ടെസ്റ്റ് ശരിയായി പ്രവർത്തിക്കാൻ അനുവദിക്കുന്നില്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്. എന്നിരുന്നാലും, കുറഞ്ഞ സുരക്ഷാ നിലയിൽ (ഓഫ് മോഡിൽ ത്രെറ്റ് എമുലേഷൻ), ആന്റി-റാൻസംവെയർ ബ്ലേഡ് ടെസ്റ്റ് ഉയർന്ന ഫലങ്ങൾ കാണിക്കുന്നു: 18 ടെസ്റ്റുകളിൽ 19 എണ്ണം വിജയകരമായി പാസായി (1 ആരംഭിക്കുന്നതിൽ പരാജയപ്പെട്ടു).

ക്ഷുദ്രകരമായ ഫയലുകളും പ്രമാണങ്ങളും

ഉപയോക്താവിന്റെ മെഷീനിലേക്ക് ഡൗൺലോഡ് ചെയ്‌ത ജനപ്രിയ ഫോർമാറ്റുകളുടെ ക്ഷുദ്ര ഫയലുകൾ ഉപയോഗിച്ച് സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസിയുടെ വ്യത്യസ്ത ബ്ലേഡുകളുടെ പ്രവർത്തനം പരിശോധിക്കുന്നത് സൂചകമാണ്. ഈ പരിശോധനയിൽ PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF ഫോർമാറ്റുകളിലായി 66 ഫയലുകൾ ഉൾപ്പെടുന്നു. 64-ൽ 66 ക്ഷുദ്ര ഫയലുകളും തടയാൻ SandBlast ഏജന്റിന് കഴിഞ്ഞതായി പരിശോധനാ ഫലങ്ങൾ കാണിച്ചു. ഡൗൺലോഡ് ചെയ്‌തതിന് ശേഷം, അല്ലെങ്കിൽ ത്രെറ്റ് എക്‌സ്‌ട്രാക്ഷൻ ഉപയോഗിച്ച് ക്ഷുദ്രകരമായ ഉള്ളടക്കം നീക്കം ചെയ്‌തതിന് ശേഷം രോഗം ബാധിച്ച ഫയലുകൾ ഇല്ലാതാക്കി.

ഭീഷണി തടയൽ നയം മെച്ചപ്പെടുത്തുന്നതിനുള്ള ശുപാർശകൾ

1. URL ഫിൽട്ടറിംഗ്

ക്ലയന്റ് മെഷീന്റെ സെക്യൂരിറ്റി ലെവൽ വർദ്ധിപ്പിക്കുന്നതിന് സ്റ്റാൻഡേർഡ് പോളിസിയിൽ ആദ്യം തിരുത്തേണ്ടത് URL ഫിൽട്ടറിംഗ് ബ്ലേഡ് തടയുന്നതിലേക്ക് മാറ്റുകയും തടയുന്നതിന് ഉചിതമായ വിഭാഗങ്ങൾ വ്യക്തമാക്കുകയും ചെയ്യുക എന്നതാണ്. ഞങ്ങളുടെ കാര്യത്തിൽ, പൊതുവായ ഉപയോഗം ഒഴികെ എല്ലാ വിഭാഗങ്ങളും തിരഞ്ഞെടുത്തു, കാരണം അവയിൽ ജോലിസ്ഥലത്തെ ഉപയോക്താക്കൾക്കുള്ള ആക്സസ് പരിമിതപ്പെടുത്താൻ ആവശ്യമായ മിക്ക വിഭവങ്ങളും ഉൾപ്പെടുന്നു. കൂടാതെ, അത്തരം സൈറ്റുകൾക്കായി, "URL ഫിൽട്ടറിംഗ് അലേർട്ട് ഡിസ്മിസ് ചെയ്യാൻ ഉപയോക്താവിനെ അനുവദിക്കുക, വെബ്സൈറ്റ് ആക്സസ് ചെയ്യുക" എന്ന പാരാമീറ്റർ അൺചെക്ക് ചെയ്യുന്നതിലൂടെ മുന്നറിയിപ്പ് വിൻഡോ ഒഴിവാക്കാനുള്ള കഴിവ് ഉപയോക്താക്കൾക്ക് നീക്കം ചെയ്യുന്നതാണ് ഉചിതം.

2.ഡൗൺലോഡ് പരിരക്ഷ

ചെക്ക് പോയിന്റ് എമുലേഷൻ പിന്തുണയ്ക്കാത്ത ഫയലുകൾ ഉപയോക്താക്കൾക്ക് ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവാണ് ശ്രദ്ധിക്കേണ്ട രണ്ടാമത്തെ ഓപ്ഷൻ. ഈ വിഭാഗത്തിൽ സുരക്ഷാ വീക്ഷണകോണിൽ നിന്ന് സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസിയിലെ മെച്ചപ്പെടുത്തലുകൾ ഞങ്ങൾ നോക്കുന്നതിനാൽ, പിന്തുണയ്ക്കാത്ത ഫയലുകളുടെ ഡൗൺലോഡ് തടയുക എന്നതാണ് ഏറ്റവും മികച്ച ഓപ്ഷൻ.

3. ഫയലുകളുടെ സംരക്ഷണം

ഫയലുകൾ പരിരക്ഷിക്കുന്നതിനുള്ള ക്രമീകരണങ്ങളിലും നിങ്ങൾ ശ്രദ്ധിക്കേണ്ടതുണ്ട് - പ്രത്യേകിച്ചും, ആനുകാലിക സ്കാനിംഗിനായുള്ള ക്രമീകരണങ്ങളും നിർബന്ധിത സ്കാനിംഗ് മാറ്റിവയ്ക്കാനുള്ള ഉപയോക്താവിനുള്ള കഴിവും. ഈ സാഹചര്യത്തിൽ, ഉപയോക്താവിന്റെ സമയപരിധി കണക്കിലെടുക്കേണ്ടതാണ്, കൂടാതെ സുരക്ഷാ, പ്രകടന വീക്ഷണകോണിൽ നിന്നുള്ള ഒരു നല്ല ഓപ്ഷൻ, ക്രമരഹിതമായി തിരഞ്ഞെടുത്ത സമയം (00:00 മുതൽ 8 വരെ: 00), കൂടാതെ ഉപയോക്താവിന് സ്‌കാൻ ചെയ്യുന്നത് പരമാവധി ഒരാഴ്ച വരെ വൈകിപ്പിക്കാം.

4. ചൂഷണ വിരുദ്ധം

സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസിയുടെ ഒരു പ്രധാന പോരായ്മ, ആന്റി എക്‌സ്‌പ്ലോയിറ്റ് ബ്ലേഡ് പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു എന്നതാണ്. ചൂഷണങ്ങൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങളിൽ നിന്ന് വർക്ക്സ്റ്റേഷനെ സംരക്ഷിക്കാൻ പ്രിവന്റ് ആക്ഷൻ ഉപയോഗിച്ച് ഈ ബ്ലേഡ് പ്രവർത്തനക്ഷമമാക്കാൻ ശുപാർശ ചെയ്യുന്നു. ഈ പരിഹാരത്തിലൂടെ, ഉപയോക്താവിന്റെ പ്രൊഡക്ഷൻ മെഷീനിലെ കേടുപാടുകൾ കണ്ടെത്താതെ തന്നെ CheckMe റീടെസ്റ്റ് വിജയകരമായി പൂർത്തിയാകും.

തീരുമാനം

നമുക്ക് സംഗ്രഹിക്കാം: ഈ ലേഖനത്തിൽ ഞങ്ങൾ സ്റ്റാൻഡേർഡ് ത്രെറ്റ് പ്രിവൻഷൻ പോളിസിയുടെ ഘടകങ്ങളുമായി പരിചയപ്പെട്ടു, വിവിധ രീതികളും ഉപകരണങ്ങളും ഉപയോഗിച്ച് ഈ നയം പരീക്ഷിച്ചു, കൂടാതെ ഉപയോക്തൃ മെഷീന്റെ സുരക്ഷയുടെ നിലവാരം വർദ്ധിപ്പിക്കുന്നതിന് സ്റ്റാൻഡേർഡ് പോളിസിയുടെ ക്രമീകരണങ്ങൾ മെച്ചപ്പെടുത്തുന്നതിനുള്ള ശുപാർശകളും വിവരിച്ചു. . പരമ്പരയിലെ അടുത്ത ലേഖനത്തിൽ, ഞങ്ങൾ ഡാറ്റാ പ്രൊട്ടക്ഷൻ പോളിസി പഠിക്കുന്നതിലേക്ക് നീങ്ങുകയും ആഗോള നയ ക്രമീകരണങ്ങൾ നോക്കുകയും ചെയ്യും.

ടിഎസ് സൊല്യൂഷനിൽ നിന്നുള്ള ചെക്ക് പോയിന്റിലെ മെറ്റീരിയലുകളുടെ ഒരു വലിയ നിര. സാൻഡ്ബ്ലാസ്റ്റ് ഏജന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോം എന്ന വിഷയത്തെക്കുറിച്ചുള്ള അടുത്ത പ്രസിദ്ധീകരണങ്ങൾ നഷ്‌ടപ്പെടുത്താതിരിക്കാൻ, ഞങ്ങളുടെ സോഷ്യൽ നെറ്റ്‌വർക്കുകളിലെ അപ്‌ഡേറ്റുകൾ പിന്തുടരുക (കന്വിസന്ദേശം, ഫേസ്ബുക്ക്, VK, TS സൊല്യൂഷൻ ബ്ലോഗ്, Yandex സെൻ).

അവലംബം: www.habr.com