സോഫോസ് സെൻട്രലിൽ സമന്വയിപ്പിച്ച സുരക്ഷ

വിവര സുരക്ഷാ ഉപകരണങ്ങളുടെ ഉയർന്ന കാര്യക്ഷമത ഉറപ്പാക്കാൻ, അതിന്റെ ഘടകങ്ങളുടെ കണക്ഷൻ ഒരു പ്രധാന പങ്ക് വഹിക്കുന്നു. ബാഹ്യമായി മാത്രമല്ല, ആന്തരിക ഭീഷണികളും മറയ്ക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. ഒരു നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചർ രൂപകൽപ്പന ചെയ്യുമ്പോൾ, ഓരോ സുരക്ഷാ ഉപകരണവും, അത് ഒരു ആന്റിവൈറസോ ഫയർവാളോ ആകട്ടെ, അത് പ്രധാനമാണ്, അതിനാൽ അവ അവരുടെ ക്ലാസിൽ (എൻഡ്‌പോയിന്റ് സെക്യൂരിറ്റി അല്ലെങ്കിൽ NGFW) മാത്രമല്ല പ്രവർത്തിക്കുന്നു, മാത്രമല്ല ഭീഷണികളെ സംയുക്തമായി നേരിടാൻ പരസ്പരം ഇടപഴകാനുള്ള കഴിവുമുണ്ട്. .

ഒരു സിദ്ധാന്തം

ഇന്നത്തെ സൈബർ കുറ്റവാളികൾ കൂടുതൽ സംരംഭകത്വമുള്ളവരായി മാറിയതിൽ അതിശയിക്കാനില്ല. ക്ഷുദ്രവെയർ പ്രചരിപ്പിക്കാൻ അവർ നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകളുടെ ഒരു ശ്രേണി ഉപയോഗിക്കുന്നു:

ഇമെയിൽ ഫിഷിംഗ്, അറിയപ്പെടുന്ന ആക്രമണങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ നെറ്റ്‌വർക്കിന്റെ പരിധി കടക്കാൻ ക്ഷുദ്രവെയറിന് കാരണമാകുന്നു, ഒന്നുകിൽ സീറോ-ഡേ ആക്രമണങ്ങൾക്ക് ശേഷമുള്ള പ്രത്യേകാവകാശ വർദ്ധനവ് അല്ലെങ്കിൽ നെറ്റ്‌വർക്കിലൂടെയുള്ള ലാറ്ററൽ ചലനം. രോഗബാധിതനായ ഒരു ഉപകരണം ഉണ്ടെങ്കിൽ, നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഒരു ആക്രമണകാരിയുടെ പ്രയോജനത്തിനായി ഉപയോഗിക്കാമെന്നാണ് അർത്ഥമാക്കുന്നത്.

ചില സന്ദർഭങ്ങളിൽ, വിവര സുരക്ഷാ ഘടകങ്ങളുടെ ഇടപെടൽ ഉറപ്പാക്കേണ്ടത് ആവശ്യമായി വരുമ്പോൾ, സിസ്റ്റത്തിന്റെ നിലവിലെ അവസ്ഥയെക്കുറിച്ച് ഒരു വിവര സുരക്ഷാ ഓഡിറ്റ് നടത്തുമ്പോൾ, പരസ്പരം ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒരൊറ്റ സെറ്റ് നടപടികൾ ഉപയോഗിച്ച് ഇത് വിവരിക്കാൻ കഴിയില്ല. മിക്ക കേസുകളിലും, ഒരു പ്രത്യേക തരം ഭീഷണിയെ നേരിടുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്ന പല സാങ്കേതിക പരിഹാരങ്ങളും മറ്റ് സാങ്കേതിക പരിഹാരങ്ങളുമായി സംയോജനം നൽകുന്നില്ല. ഉദാഹരണത്തിന്, എൻഡ്‌പോയിന്റ് പ്രൊട്ടക്ഷൻ ഉൽപ്പന്നങ്ങൾ ഒരു ഫയൽ ബാധിച്ചിട്ടുണ്ടോ ഇല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ ഒപ്പും പെരുമാറ്റ വിശകലനവും ഉപയോഗിക്കുന്നു. ക്ഷുദ്രകരമായ ട്രാഫിക് തടയാൻ, ഫയർവാളുകൾ വെബ് ഫിൽട്ടറിംഗ്, ഐപിഎസ്, സാൻഡ്ബോക്സിംഗ് മുതലായവ ഉൾപ്പെടുന്ന മറ്റ് സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കുന്നു. എന്നിരുന്നാലും, മിക്ക ഓർഗനൈസേഷനുകളിലും ഈ വിവര സുരക്ഷാ ഘടകങ്ങൾ പരസ്പരം ബന്ധിപ്പിച്ചിട്ടില്ല കൂടാതെ ഒറ്റപ്പെട്ട നിലയിലാണ് പ്രവർത്തിക്കുന്നത്.

ഹാർട്ട്‌ബീറ്റ് സാങ്കേതികവിദ്യ നടപ്പിലാക്കുന്നതിലെ ട്രെൻഡുകൾ

സൈബർ സുരക്ഷയുടെ പുതിയ സമീപനത്തിൽ ഓരോ തലത്തിലും സംരക്ഷണം ഉൾപ്പെടുന്നു, ഓരോ തലത്തിലും ഉപയോഗിക്കുന്ന പരിഹാരങ്ങൾ പരസ്പരം ബന്ധിപ്പിച്ച് വിവരങ്ങൾ കൈമാറാൻ കഴിയും. ഇത് സൺക്രോണൈസ്ഡ് സെക്യൂരിറ്റി (SynSec) സൃഷ്ടിക്കുന്നതിലേക്ക് നയിക്കുന്നു. ഒരൊറ്റ സിസ്റ്റമായി വിവര സുരക്ഷ ഉറപ്പാക്കുന്ന പ്രക്രിയയെ SynSec പ്രതിനിധീകരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഓരോ വിവര സുരക്ഷാ ഘടകങ്ങളും തത്സമയം പരസ്പരം ബന്ധിപ്പിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്, പരിഹാരം സോഫോസ് സെൻട്രൽ ഈ തത്വമനുസരിച്ച് നടപ്പിലാക്കുന്നു.

സെക്യൂരിറ്റി ഹാർട്ട്ബീറ്റ് സാങ്കേതികവിദ്യ സുരക്ഷാ ഘടകങ്ങൾ തമ്മിലുള്ള ആശയവിനിമയം സാധ്യമാക്കുന്നു, സിസ്റ്റം സഹകരണവും നിരീക്ഷണവും പ്രാപ്തമാക്കുന്നു. IN സോഫോസ് സെൻട്രൽ ഇനിപ്പറയുന്ന ക്ലാസുകളുടെ പരിഹാരങ്ങൾ സംയോജിപ്പിച്ചിരിക്കുന്നു:

• എൻ‌ഡ്‌പോയിൻറ് പരിരക്ഷണം - ക്ലാസിക് സിഗ്നേച്ചർ ആന്റിവൈറസ്;
• സെർവർ സംരക്ഷണം - സെർവറുകൾക്കുള്ള പ്രത്യേക ആന്റിവൈറസ്;
• ഇന്റർസെപ്റ്റ്-എക്സ് - പുതിയ തലമുറ ആന്റിവൈറസ് (സിഗ്നേച്ചറുകൾ കൂടാതെ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് സാങ്കേതികവിദ്യകൾ);
• സോഫോസ് എക്സ്ജി ഫയർവാൾ - അടുത്ത തലമുറ ഫയർവാൾ;
• മൊബിലിറ്റി മാനേജ്മെന്റ് (EMM) - കോർപ്പറേറ്റ് മെയിലുകളിലേക്കും ഫയലുകളിലേക്കും മൊബൈൽ ഉപകരണ മാനേജ്മെന്റും ആക്സസ് നിയന്ത്രണവും;
• ഡാറ്റ സംരക്ഷണം (എൻക്രിപ്ഷൻ);
• സുരക്ഷിത വൈഫൈ - ക്ലൗഡിൽ നിന്നും പ്രാദേശികമായി സോഫോസ് യുടിഎം / സോഫോസ് എക്സ്ജി വഴിയും ആക്സസ് പോയിന്റുകൾ കൈകാര്യം ചെയ്യുന്നു;
• വെബ് സുരക്ഷ - വെബ് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള ഒരു ക്ലാസിക് പരിഹാരം;
• ഇമെയിൽ സുരക്ഷ — ക്ലൗഡ്/ലോക്കൽ ആന്റി-സ്പാം/ആന്റിവൈറസ് പരിഹാരം;
• ഫിഷ് ഭീഷണി - ജീവനക്കാരുടെ അവബോധം വളർത്തുക, ടെസ്റ്റ് ഫിഷിംഗ് മെയിലിംഗുകൾ നടത്തുക;
• ക്ലൗഡ് ഒപ്റ്റിക്സ് - ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറുകളുടെ ഓഡിറ്റ്.

സോഫോസ് സെൻട്രൽ വിവര സുരക്ഷാ പരിഹാരങ്ങളുടെ വിശാലമായ ശ്രേണിയെ പിന്തുണയ്ക്കുന്നത് കാണാൻ എളുപ്പമാണ്. സോഫോസ് സെൻട്രലിൽ, SynSec ആശയം മൂന്ന് പ്രധാന തത്വങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്: കണ്ടെത്തൽ, വിശകലനം, പ്രതികരണം. അവ വിശദമായി വിവരിക്കുന്നതിന്, അവയിൽ ഓരോന്നിനും ഞങ്ങൾ വസിക്കും.

SynSec ആശയങ്ങൾ

കണ്ടെത്തൽ (അജ്ഞാത ഭീഷണികൾ കണ്ടെത്തൽ)
സോഫോസ് സെൻട്രൽ നിയന്ത്രിക്കുന്ന സോഫോസ് ഉൽപ്പന്നങ്ങൾ, അപകടസാധ്യതകളും അജ്ഞാതമായ ഭീഷണികളും തിരിച്ചറിയുന്നതിനായി പരസ്പരം വിവരങ്ങൾ സ്വയമേവ പങ്കിടുന്നു, അതിൽ ഇവ ഉൾപ്പെടുന്നു:

• ഉയർന്ന അപകടസാധ്യതയുള്ള ആപ്ലിക്കേഷനുകളും ക്ഷുദ്ര ട്രാഫിക്കും തിരിച്ചറിയാനുള്ള കഴിവുള്ള നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം;
• ഉയർന്ന അപകടസാധ്യതയുള്ള ഉപയോക്താക്കളെ അവരുടെ ഓൺലൈൻ പ്രവർത്തനങ്ങളുടെ പരസ്പര ബന്ധ വിശകലനത്തിലൂടെ കണ്ടെത്തൽ.

വിശകലനം (തൽക്ഷണവും അവബോധജന്യവും)
തത്സമയ സംഭവവിശകലനം സിസ്റ്റത്തിലെ നിലവിലെ അവസ്ഥയെക്കുറിച്ച് തൽക്ഷണം മനസ്സിലാക്കുന്നു.

• എല്ലാ ഫയലുകൾ, രജിസ്ട്രി കീകൾ, URL-കൾ മുതലായവ ഉൾപ്പെടെ, സംഭവത്തിലേക്ക് നയിച്ച സംഭവങ്ങളുടെ പൂർണ്ണമായ ശൃംഖല പ്രദർശിപ്പിക്കുന്നു.

പ്രതികരണം (ഓട്ടോമാറ്റിക് സംഭവ പ്രതികരണം)
സുരക്ഷാ നയങ്ങൾ സജ്ജീകരിക്കുന്നത് നിമിഷങ്ങൾക്കുള്ളിൽ അണുബാധകളോടും സംഭവങ്ങളോടും സ്വയമേവ പ്രതികരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇത് ഉറപ്പാക്കുന്നു:

• രോഗബാധിതമായ ഉപകരണങ്ങളെ തൽക്ഷണം ഒറ്റപ്പെടുത്തുകയും തത്സമയം ആക്രമണം നിർത്തുകയും ചെയ്യുക (ഒരേ നെറ്റ്‌വർക്ക്/ബ്രോഡ്കാസ്റ്റ് ഡൊമെയ്‌നിൽ പോലും);
• നയങ്ങൾ പാലിക്കാത്ത ഉപകരണങ്ങൾക്കായി കമ്പനി നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നു;
• ഔട്ട്‌ഗോയിംഗ് സ്പാം കണ്ടെത്തുമ്പോൾ വിദൂരമായി ഒരു ഉപകരണ സ്കാൻ സമാരംഭിക്കുക.

സോഫോസ് സെൻട്രൽ അടിസ്ഥാനമാക്കിയുള്ള പ്രധാന സുരക്ഷാ തത്വങ്ങൾ ഞങ്ങൾ പരിശോധിച്ചു. ഇപ്പോൾ നമുക്ക് SynSec സാങ്കേതികവിദ്യ എങ്ങനെ പ്രവർത്തനത്തിൽ പ്രത്യക്ഷപ്പെടുന്നു എന്നതിന്റെ വിവരണത്തിലേക്ക് പോകാം.

സിദ്ധാന്തം മുതൽ പ്രാക്ടീസ് വരെ

ആദ്യം, ഹാർട്ട്‌ബീറ്റ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് SynSec തത്വം ഉപയോഗിച്ച് ഉപകരണങ്ങൾ എങ്ങനെ ഇടപെടുന്നുവെന്ന് വിശദീകരിക്കാം. സോഫോസ് സെൻട്രലിൽ സോഫോസ് എക്സ്ജി രജിസ്റ്റർ ചെയ്യുക എന്നതാണ് ആദ്യപടി. ഈ ഘട്ടത്തിൽ, അയാൾക്ക് സ്വയം തിരിച്ചറിയാനുള്ള ഒരു സർട്ടിഫിക്കറ്റ്, ഒരു IP വിലാസം, പോർട്ട് എന്നിവ ലഭിക്കുന്നു, അതിലൂടെ അവസാന ഉപകരണങ്ങൾ ഹാർട്ട്‌ബീറ്റ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് അവനുമായി സംവദിക്കും, കൂടാതെ സോഫോസ് സെൻട്രലും അവരുടെ ക്ലയന്റ് സർട്ടിഫിക്കറ്റുകളും വഴി കൈകാര്യം ചെയ്യുന്ന എൻഡ് ഉപകരണങ്ങളുടെ ഐഡികളുടെ ലിസ്റ്റും.

സോഫോസ് എക്‌സ്‌ജി രജിസ്‌ട്രേഷൻ നടന്ന് താമസിയാതെ, സോഫോസ് സെൻട്രൽ ഒരു ഹാർട്ട്‌ബീറ്റ് ഇന്ററാക്ഷൻ ആരംഭിക്കുന്നതിന് എൻഡ് പോയിന്റുകളിലേക്ക് വിവരങ്ങൾ അയയ്ക്കും:

• സോഫോസ് എക്‌സ്‌ജി സർട്ടിഫിക്കറ്റുകൾ നൽകാൻ ഉപയോഗിച്ച സർട്ടിഫിക്കറ്റ് അധികാരികളുടെ ലിസ്റ്റ്;
• സോഫോസ് എക്സ്ജിയിൽ രജിസ്റ്റർ ചെയ്തിട്ടുള്ള ഉപകരണ ഐഡികളുടെ ഒരു ലിസ്റ്റ്;
• ഹാർട്ട്‌ബീറ്റ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് ആശയവിനിമയത്തിനുള്ള ഐപി വിലാസവും പോർട്ടും.

ഈ വിവരങ്ങൾ കമ്പ്യൂട്ടറിൽ ഇനിപ്പറയുന്ന പാതയിൽ സംഭരിച്ചിരിക്കുന്നു: %ProgramData%SophosHearbeatConfigHeartbeat.xml കൂടാതെ പതിവായി അപ്‌ഡേറ്റ് ചെയ്യുന്നു.

ഹാർട്ട്‌ബീറ്റ് സാങ്കേതികവിദ്യ ഉപയോഗിച്ചുള്ള ആശയവിനിമയം 52.5.76.173:8347 എന്ന മാജിക് ഐപി വിലാസത്തിലേക്കും തിരിച്ചും സന്ദേശങ്ങൾ അയയ്‌ക്കുന്ന എൻഡ്‌പോയിന്റാണ് നടത്തുന്നത്. വിശകലനത്തിൽ, വെണ്ടർ പറഞ്ഞതുപോലെ, 15 സെക്കൻഡ് കാലയളവിലാണ് പാക്കറ്റുകൾ അയച്ചതെന്ന് വെളിപ്പെടുത്തി. ഹാർട്ട്‌ബീറ്റ് സന്ദേശങ്ങൾ നേരിട്ട് XG ഫയർവാൾ പ്രോസസ്സ് ചെയ്യുന്നു എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ് - ഇത് പാക്കറ്റുകളെ തടസ്സപ്പെടുത്തുകയും എൻഡ്‌പോയിന്റിന്റെ നില നിരീക്ഷിക്കുകയും ചെയ്യുന്നു. നിങ്ങൾ ഹോസ്റ്റിൽ പാക്കറ്റ് ക്യാപ്‌ചർ നടത്തുകയാണെങ്കിൽ, ട്രാഫിക് ബാഹ്യ IP വിലാസവുമായി ആശയവിനിമയം നടത്തുന്നതായി ദൃശ്യമാകും, എന്നിരുന്നാലും എൻഡ്‌പോയിന്റ് നേരിട്ട് XG ഫയർവാളുമായി ആശയവിനിമയം നടത്തുന്നു.

ക്ഷുദ്രകരമായ ഒരു ആപ്ലിക്കേഷൻ എങ്ങനെയെങ്കിലും നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ എത്തിയെന്ന് കരുതുക. സോഫോസ് എൻഡ്‌പോയിന്റ് ഈ ആക്രമണം കണ്ടെത്തുന്നു അല്ലെങ്കിൽ ഈ സിസ്റ്റത്തിൽ നിന്ന് ഞങ്ങൾ ഹൃദയമിടിപ്പ് സ്വീകരിക്കുന്നത് നിർത്തുന്നു. ഒരു രോഗബാധിതമായ ഉപകരണം യാന്ത്രികമായി രോഗബാധിതമായ സിസ്റ്റത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അയയ്‌ക്കുന്നു, ഇത് പ്രവർത്തനങ്ങളുടെ ഒരു യാന്ത്രിക ശൃംഖലയെ ട്രിഗർ ചെയ്യുന്നു. XG ഫയർവാൾ നിങ്ങളുടെ കമ്പ്യൂട്ടറിനെ തൽക്ഷണം ഒറ്റപ്പെടുത്തുന്നു, ആക്രമണം പടരുന്നതിൽ നിന്നും C&C സെർവറുകളുമായി ഇടപഴകുന്നതിൽ നിന്നും തടയുന്നു.

സോഫോസ് എൻഡ്‌പോയിന്റ് മാൽവെയർ സ്വയമേവ നീക്കം ചെയ്യുന്നു. അത് നീക്കം ചെയ്‌തുകഴിഞ്ഞാൽ, അവസാന ഉപകരണം സോഫോസ് സെൻട്രലുമായി സമന്വയിപ്പിക്കുന്നു, തുടർന്ന് XG ഫയർവാൾ നെറ്റ്‌വർക്കിലേക്കുള്ള ആക്‌സസ് പുനഃസ്ഥാപിക്കുന്നു. എന്താണ് സംഭവിച്ചതെന്ന് വിശദമായി മനസ്സിലാക്കാൻ റൂട്ട് കോസ് അനാലിസിസ് (ആർസിഎ അല്ലെങ്കിൽ ഇഡിആർ - എൻഡ്‌പോയിന്റ് ഡിറ്റക്ഷനും റെസ്‌പോൺസും) നിങ്ങളെ അനുവദിക്കുന്നു.

കോർപ്പറേറ്റ് ഉറവിടങ്ങൾ മൊബൈൽ ഉപകരണങ്ങളും ടാബ്‌ലെറ്റുകളും വഴി ആക്‌സസ് ചെയ്യപ്പെടുമെന്ന് കരുതുക, SynSec നൽകാൻ കഴിയുമോ?

സോഫോസ് സെൻട്രൽ ഈ സാഹചര്യത്തിന് പിന്തുണ നൽകുന്നു സോഫോസ് മൊബൈൽ и സോഫോസ് വയർലെസ്. സോഫോസ് മൊബൈൽ ഉപയോഗിച്ച് സംരക്ഷിച്ചിരിക്കുന്ന ഒരു മൊബൈൽ ഉപകരണത്തിൽ ഒരു ഉപയോക്താവ് സുരക്ഷാ നയം ലംഘിക്കാൻ ശ്രമിക്കുന്നുവെന്നിരിക്കട്ടെ. സോഫോസ് മൊബൈൽ ഒരു സുരക്ഷാ നയ ലംഘനം കണ്ടെത്തുകയും സിസ്റ്റത്തിന്റെ ബാക്കി ഭാഗത്തേക്ക് അറിയിപ്പുകൾ അയയ്ക്കുകയും, സംഭവത്തോട് മുൻകൂട്ടി ക്രമീകരിച്ച പ്രതികരണം ആരംഭിക്കുകയും ചെയ്യുന്നു. സോഫോസ് മൊബൈലിന് “നെറ്റ്‌വർക്ക് കണക്ഷൻ നിരസിക്കുക” നയം കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, സോഫോസ് വയർലെസ് ഈ ഉപകരണത്തിനായുള്ള നെറ്റ്‌വർക്ക് ആക്‌സസ്സ് നിയന്ത്രിക്കും. സോഫോസ് വയർലെസ് ടാബിന് കീഴിലുള്ള സോഫോസ് സെൻട്രൽ ഡാഷ്‌ബോർഡിൽ ഉപകരണം ബാധിച്ചതായി സൂചിപ്പിക്കുന്ന ഒരു അറിയിപ്പ് ദൃശ്യമാകും. ഉപയോക്താവ് നെറ്റ്‌വർക്ക് ആക്‌സസ് ചെയ്യാൻ ശ്രമിക്കുമ്പോൾ, ഇന്റർനെറ്റ് ആക്‌സസ് പരിമിതമാണെന്ന് അവരെ അറിയിക്കുന്ന ഒരു സ്പ്ലാഷ് സ്‌ക്രീൻ സ്‌ക്രീനിൽ ദൃശ്യമാകും.

എൻഡ്‌പോയിന്റിന് നിരവധി ഹൃദയമിടിപ്പ് നിലകളുണ്ട്: ചുവപ്പ്, മഞ്ഞ, പച്ച.
ഇനിപ്പറയുന്ന സന്ദർഭങ്ങളിൽ ചുവന്ന നില സംഭവിക്കുന്നു:

• സജീവ ക്ഷുദ്രവെയർ കണ്ടെത്തി;
• ക്ഷുദ്രവെയർ സമാരംഭിക്കാനുള്ള ശ്രമം കണ്ടെത്തി;
• ക്ഷുദ്ര നെറ്റ്‌വർക്ക് ട്രാഫിക് കണ്ടെത്തി;
• ക്ഷുദ്രവെയർ നീക്കം ചെയ്തിട്ടില്ല.

യെല്ലോ സ്റ്റാറ്റസ് എന്നാൽ എൻഡ് പോയിന്റ് നിഷ്‌ക്രിയ ക്ഷുദ്രവെയർ കണ്ടെത്തി അല്ലെങ്കിൽ ഒരു PUP (സാധ്യതയുള്ള ആവശ്യമില്ലാത്ത പ്രോഗ്രാം) കണ്ടെത്തി എന്നാണ്. മുകളിൽ പറഞ്ഞ പ്രശ്നങ്ങളൊന്നും കണ്ടെത്തിയിട്ടില്ലെന്ന് ഒരു പച്ച നില സൂചിപ്പിക്കുന്നു.

സോഫോസ് സെൻട്രലുമായുള്ള സംരക്ഷിത ഉപകരണങ്ങളുടെ ഇടപെടലിനായുള്ള ചില ക്ലാസിക് സാഹചര്യങ്ങൾ പരിശോധിച്ച ശേഷം, പരിഹാരത്തിന്റെ ഗ്രാഫിക്കൽ ഇന്റർഫേസിന്റെ വിവരണത്തിലേക്കും പ്രധാന ക്രമീകരണങ്ങളുടെയും പിന്തുണയുള്ള പ്രവർത്തനങ്ങളുടെയും അവലോകനത്തിലേക്കും നമുക്ക് പോകാം.

ഗ്രാഫിക്കൽ ഇന്റർഫേസ്

നിയന്ത്രണ പാനൽ ഏറ്റവും പുതിയ അറിയിപ്പുകൾ പ്രദർശിപ്പിക്കുന്നു. വിവിധ സംരക്ഷണ ഘടകങ്ങളുടെ ഒരു സംഗ്രഹവും ഡയഗ്രമുകളുടെ രൂപത്തിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, വ്യക്തിഗത കമ്പ്യൂട്ടറുകളുടെ സംരക്ഷണത്തെക്കുറിച്ചുള്ള സംഗ്രഹ ഡാറ്റ പ്രദർശിപ്പിക്കും. അനുചിതമായ ഉള്ളടക്കവും ഇമെയിൽ വിശകലന സ്ഥിതിവിവരക്കണക്കുകളും ഉപയോഗിച്ച് അപകടകരമായ ഉറവിടങ്ങളും ഉറവിടങ്ങളും സന്ദർശിക്കാനുള്ള ശ്രമങ്ങളെക്കുറിച്ചുള്ള സംഗ്രഹ വിവരങ്ങളും ഈ പാനൽ നൽകുന്നു.

നിർണായക സുരക്ഷാ അലേർട്ടുകൾ നഷ്‌ടപ്പെടുന്നതിൽ നിന്ന് ഉപയോക്താവിനെ തടയുന്ന, തീവ്രതയനുസരിച്ച് അറിയിപ്പുകൾ പ്രദർശിപ്പിക്കുന്നതിനെ സോഫോസ് സെൻട്രൽ പിന്തുണയ്ക്കുന്നു. സെക്യൂരിറ്റി സിസ്റ്റത്തിന്റെ അവസ്ഥയുടെ സംക്ഷിപ്തമായി പ്രദർശിപ്പിച്ച സംഗ്രഹത്തിനു പുറമേ, സോഫോസ് സെൻട്രൽ ഇവന്റ് ലോഗിംഗും SIEM സിസ്റ്റങ്ങളുമായുള്ള സംയോജനവും പിന്തുണയ്ക്കുന്നു. പല കമ്പനികൾക്കും, സോഫോസ് സെൻട്രൽ ആന്തരിക എസ്ഒസിക്കും അവരുടെ ഉപഭോക്താക്കൾക്ക് സേവനങ്ങൾ നൽകുന്നതിനുമുള്ള ഒരു പ്ലാറ്റ്ഫോമാണ് - MSSP.

എൻഡ്‌പോയിന്റ് ക്ലയന്റുകൾക്കായുള്ള അപ്‌ഡേറ്റ് കാഷെ പിന്തുണയ്‌ക്കുക എന്നതാണ് പ്രധാന സവിശേഷതകളിലൊന്ന്. എക്‌സ്‌റ്റേണൽ ട്രാഫിക്കിൽ ബാൻഡ്‌വിഡ്ത്ത് സംരക്ഷിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, കാരണം ഈ സാഹചര്യത്തിൽ എൻഡ്‌പോയിന്റ് ക്ലയന്റുകളിൽ ഒന്നിലേക്ക് അപ്‌ഡേറ്റുകൾ ഒരിക്കൽ ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നു, തുടർന്ന് മറ്റ് എൻഡ് പോയിന്റുകൾ അതിൽ നിന്ന് അപ്‌ഡേറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുന്നു. വിവരിച്ച സവിശേഷതയ്‌ക്ക് പുറമേ, തിരഞ്ഞെടുത്ത എൻഡ്‌പോയിന്റിന് സുരക്ഷാ നയ സന്ദേശങ്ങളും വിവര റിപ്പോർട്ടുകളും സോഫോസ് ക്ലൗഡിലേക്ക് റിലേ ചെയ്യാൻ കഴിയും. ഇൻറർനെറ്റിലേക്ക് നേരിട്ടുള്ള ആക്സസ് ഇല്ലാത്ത, എന്നാൽ സംരക്ഷണം ആവശ്യമുള്ള അവസാന ഉപകരണങ്ങളുണ്ടെങ്കിൽ ഈ ഫംഗ്ഷൻ ഉപയോഗപ്രദമാകും. കമ്പ്യൂട്ടറിന്റെ സുരക്ഷാ ക്രമീകരണങ്ങൾ മാറ്റുന്നതോ എൻഡ്‌പോയിന്റ് ഏജന്റ് ഇല്ലാതാക്കുന്നതോ നിരോധിക്കുന്ന ഒരു ഓപ്ഷൻ (ടാമ്പർ പ്രൊട്ടക്ഷൻ) സോഫോസ് സെൻട്രൽ നൽകുന്നു.

എൻഡ്‌പോയിന്റ് പരിരക്ഷയുടെ ഘടകങ്ങളിലൊന്നാണ് പുതിയ തലമുറ ആന്റിവൈറസ് (NGAV) - ഇന്റർസെപ്റ്റ് എക്സ്. ആഴത്തിലുള്ള മെഷീൻ ലേണിംഗ് സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച്, ഒപ്പുകൾ ഉപയോഗിക്കാതെ തന്നെ മുമ്പ് അറിയപ്പെടാത്ത ഭീഷണികൾ തിരിച്ചറിയാൻ ആന്റിവൈറസിന് കഴിയും. കണ്ടെത്തൽ കൃത്യത സിഗ്നേച്ചർ അനലോഗുകളുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്, എന്നാൽ അവയിൽ നിന്ന് വ്യത്യസ്തമായി, ഇത് സജീവമായ സംരക്ഷണം നൽകുന്നു, സീറോ-ഡേ ആക്രമണങ്ങൾ തടയുന്നു. മറ്റ് വെണ്ടർമാരിൽ നിന്നുള്ള സിഗ്നേച്ചർ ആന്റിവൈറസുകൾക്ക് സമാന്തരമായി പ്രവർത്തിക്കാൻ ഇന്റർസെപ്റ്റ് എക്‌സിന് കഴിയും.

ഈ ലേഖനത്തിൽ, സോഫോസ് സെൻട്രലിൽ നടപ്പിലാക്കുന്ന SynSec ആശയത്തെക്കുറിച്ചും ഈ പരിഹാരത്തിന്റെ ചില കഴിവുകളെക്കുറിച്ചും ഞങ്ങൾ സംക്ഷിപ്തമായി സംസാരിച്ചു. സോഫോസ് സെൻട്രലിലേക്ക് ഓരോ സുരക്ഷാ ഘടകങ്ങളും എങ്ങനെ സംയോജിപ്പിച്ചിരിക്കുന്നുവെന്ന് ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ ഞങ്ങൾ വിവരിക്കും. നിങ്ങൾക്ക് പരിഹാരത്തിന്റെ ഒരു ഡെമോ പതിപ്പ് ലഭിക്കും ഇവിടെ.

അവലംബം: www.habr.com