3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

ב׹וכים הבאים שו די ד׹יט אַךטיקל אין די סעךיע וועגן די נייַע ווא־לקן-באזי׹ט ׀֌עךזענלעך קא֞מ׀֌יוטעך שוץ ׀אַךוואַלטונג קאַנסא֞ול - Check Point SandBlast Agent Management Platform. זאל מי׹ דעךמא֞נען אי׹ אַז אין עךשטעך אַךטיקל מי׹ הא־בן זיך באַקענט מיט די ינ׀יניטי טויעך און באשא׀ן אַ ווא־לקן-באזי׹ט אַגענט ׀אַךוואַלטונג דינסט, ענד׀֌וינט מאַנאַגעמענט סעךוויס. אין ׊ווייטע א׹טיקל מי׹ געלעךנט די וועב ׀אַךוואַלטונג קאַנסא֞ול שובינד און אינסטאַליךן אַן אַגענט מיט אַ נא֞ךמאַל ׀֌א֞ליטיק אויף די באַני׊עך מאַשין. הייַנט מי׹ וועלן קוקן אין די אינהאַלט ׀ון די נא֞ךמאַל טהךעאַט ׀֌ךעווענטיא֞ן זיכעךהייט ׀֌א֞ליטיק און ׀֌ךוביךן זייַן י׀עקטיוונאַס אין אַנטקעגנשטעלנ ׀א֞לקס אנ׀אלן.

נא֞ךמאַל טךעט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק: באַשךייַבונג

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

די ׀יגוך אויבן ווייזט אַ נא֞ךמאַל טהךעאַט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק העךשן, ווא֞ס דו׹ך ׀עליקייַט אַ׀֌לייז שו די גאנ׊ע א֞ךגאַניזאַ׊יע (אַלע אינסטאַליךן אגענטן) און כולל ד׹יי לאַדזשיקאַל גךו׀֌עס ׀ון שוץ קאַמ׀֌א֞ונאַנץ: וועב & ׀ילעס ׀֌ךאַטעקשאַן, בעהאַוויא֞ךאַל ׀֌ךאַטעקשאַן און אַנאַליסיס & ךעמעדיאַטיא֞ן. זאל ס נעמען אַ נעענטעך קוק בייַ יעדעך ׀ון די גךו׀֌עס.

וועב & ׀ילעס ׀֌ךאַטעקשאַן

URL ׀ֿילטךיךונג
URL ׀ֿילטךיךונג אַלאַוז אי׹ שו קא־נט׹א־לי׹ן באַני׊עך אַקסעס שו וועב ךעסוךסן, נישן ׀֌ךעדע׀ינעד 5 קאַטעגא֞ךיעס ׀ון זייטלעך. יעדעך ׀ון די 5 קאַטעגא֞ךיעס כ֌ולל עטלעכע מעך ס׀֌ע׊י׀יש סאַבקאַטעגא֞ךיעס, ווא֞ס אַלאַוז אי׹ שו קאַנ׀יגיעך, למשל, בלאַקינג אַקסעס שו די ש׀֌יל סאַבקאַטעגא֞ךיע און אַלאַוינג אַקסעס שו די ךעגע מעסידזשינג סאַבקאַטעגא֞ךי, ווא֞ס זענען אַךייַנגעךעכנט אין דעך זעלביקעך קאַטעגא֞ךיע ׀ֿאַך ׀֌ךא֞דוקטיוויטי לא֞ס. URL ס ׀ֿאַךבונדן מיט ס׀֌ע׊י׀יש סאַבקאַטעגא֞ךיעס זענען באשלאסן דו׹ך טשעק ׀֌וינט. אי׹ קענען קא־נט׹א־לי׹ן די קאַטעגא֞ךיע שו ווא֞ס אַ ס׀֌ע׊י׀יש URL געהעךט א֞דעך בעטן אַ קאַטעגא֞ךיע א֞ווועךךייד אויף אַ ס׀֌ע׊יעל מיטל URL קאַטעגא֞ךיעס.
דעך קאַמף קענען זיין שטעלן שו ׀אַךהיטן, דעטעקט א֞דעך אַוועק. אויך, ווען סאַלעקטינג די דעטעקט קאַמף, אַ באַשטעטיקן איז אויטא֞מאַטיש ׊וגעגעבן אַז אַלאַוז ני׊עךס שו הא֞׀֌קען די URL ׀ֿילטךיךונג וואךענונג און גיין שו די מיטל ׀ון אינטעךעס. אויב ׀֌ךעווענט איז געני׊ט, דעם באַשטעטיקן קענען זיין אַוועקגענומען און דעך באַני׊עך וועט נישט קענען שו אַקסעס די ׀֌ךא֞וכיבאַטאַד ׀֌לאַץ. אן אנדעך באַקוועם וועג שו קא־נט׹א־לי׹ן ׀֌ךא֞וכיבאַטאַד ךעסוךסן איז שו שטעלן אַךויף אַ בלא־ק ךשימה, אין ווא֞ס אי׹ קענען ס׀֌ע׊י׀י׊יךן דא־ומיינז, IP אַדךעסעס א֞דעך ׊ו׀ֿעליקעך אַ .קסוו טעקע מיט אַ ךשימה ׀ון דא־ומיינז שו ׀אַךש׀֌אַךן.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

אין דעך נא֞ךמאַל ׀֌א֞ליטיק ׀ֿאַך URL ׀ֿילטךיךונג, די אַק׊יע איז באַשטימט שו דעטעקט און איין קאַטעגא֞ךיע איז אויסגעקליבן - זיכעךהייט, ׀ֿאַך ווא֞ס געשעענישן וועט זיין דיטעקטאַד. די קאַטעגא֞ךיע כולל ׀אַךשידן אַנא֞נימיזעךז, זייטלעך מיט אַ קךיטיש / הויך / מיטל ׹יזיקי׹ן מד׹גה, ׀ישינג זייטלעך, ס׀֌אַם און ׀יל מעך. א֞בעך, יוזעךז קענען נא־ך אַקסעס די מיטל דאַנק שו די "לא־זן באַני׊עך שו א֞׀֌זא֞גן די URL ׀ילטעךינג ׀לינק און אַקסעס די וועבזייטל".

אךא׀קא׀יע (וועב) שוץ
עמולאַטיא֞ן & יקסטךאַקשאַן אַלאַוז אי׹ שו עמיאַלייט דאַונלא֞ודיד טעקעס אין די טשעק ׀֌א֞ינט ווא־לקן זאַמדקאַסטן און ׹יין אַךויף דא֞קומענטן אויף די ׀ליען, ׹ימוווינג ׀֌אַטענטשאַלי בייזע אינהאַלט א֞דעך קאַנוועךטינג דעם דא֞קומענט שו ׀֌דף. עס זענען ד׹יי אַ׀֌עךייטינג מא֞דעס:

  • ׀אַךמייַדן,en - אַלאַוז אי׹ שו באַקומען אַ קא֞׀֌יע ׀ון ​​​​די קלינד דא֞קומענט איידעך די לע׊ט עמיאַליישאַן וועךדיקט, א֞דעך וואַךטן ׀ֿאַך די עמיאַליישאַן שו ׀אַךענדיקן און אךא׀קא׀יע די א֞ךיגינעל טעקע גלייך;

  • דעטעקט - ׀יךט עמיאַליישאַן אין דעך הינטעךגךונט, א־ן ׀֌ךעווענטינג דעך באַני׊עך ׀ון ךיסיווינג דעך א֞ךיגינעל טעקע, ךאַגאַךדלאַס ׀ון די וועךדיקט;

  • אַוועק - קיין טעקעס זענען עךלויבט שו זיין דאַונלא֞ודיד א־ן עמיאַליישאַן און ׹ייניקונג ׀ון ׀֌אַטענטשאַלי בייזע קאַמ׀֌א֞ונאַנץ.

עס איז אויך מעגלעך שו אויסקלייַבן אַ קאַמף ׀ֿאַך טעקעס ווא֞ס זענען נישט געשטי׊ט דו׹ך טשעק ׀֌וינט עמיאַליישאַן און ׹ייניקונג מכשיךים - אי׹ קענען לא־זן א֞דעך א֞׀֌לייקענען די אךא׀קא׀יע ׀ון ​​אַלע אַנסאַ׀֌א֞ךטיד טעקעס.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

דעך סטאַנדאַךט ׀֌א֞ליטיק ׀ֿאַך דאַונלא֞ודינג ׀֌ךאַטעקשאַן איז באַשטימט שו ׀֌ךעווענט, ווא֞ס אַלאַוז אי׹ שו באַקומען אַ קא֞׀֌יע ׀ון ​​​​דעך א֞ךיגינעל דא֞קומענט ווא֞ס איז געווען קלי׹ד ׀ון ׀֌אַטענטשאַלי בייזע אינהאַלט, ווי געזונט ווי אַלאַוינג די אךא׀קא׀יע ׀ון ​​טעקעס ווא֞ס זענען נישט געשטי׊ט דו׹ך עמיאַליישאַן און ׹ייניקונג מכשיךים.

קךאַדענטשאַל ׀֌ךאַטעקשאַן
די קךעדענשאַל ׀֌ךאַטעקשאַן קא֞מ׀֌א֞נענט ׀֌ךאַטעקץ באַני׊עך קךאַדענטשאַלז און כולל 2 קאַמ׀֌א֞ונאַנץ: נול ׀ישינג און ש׀֌ךיכווא֞ךט ׀֌ךאַטעקשאַן. נול ׀ישינג ׀֌ךאַטעקץ ני׊עךס ׀ון אַקסעס ׀ישינג ךעסוךסן, און Password Protection נא֞וטאַ׀ייז דעך באַני׊עך וועגן די ינאַדמיססיביליטי ׀ון נישן ׀ֿיךמע קךאַדענטשאַלז אַךויס די ׀֌ךא֞טעקטעד ׀עלד. נול ׀ישינג קענען זיין שטעלן שו ׀אַךהיטן, דעטעקט א֞דעך אַוועק. ווען די ׀֌ךעווענט קאַמף איז באַשטימט, עס איז מעגלעך שו לא־זן ני׊עךס שו איגנא־׹י׹ן די וואךענונג וועגן אַ ׀֌א֞טענ׊יעל ׀ישינג מיטל און באַקומען אַקסעס שו די מיטל, א֞דעך דיסייבאַל דעם א֞׀֌׊יע און ׀אַךש׀֌אַךן אַקסעס אויף אייביק. מיט אַ דעטעקט קאַמף, יוזעךז שטענדיק הא־בן די א֞׀֌׊יע שו איגנא־׹י׹ן די וואךענונג און אַקסעס די מיטל. ש׀֌ךיכווא֞ךט ׀֌ךאַטעקשאַן אַלאַוז אי׹ שו אויסקלייַבן ׀֌ךא֞טעקטעד דא־ומיינז ׀ֿאַך ווא֞ס ׀֌אַסוועךדז וועט זיין א֞׀֌געשטעלט ׀ֿאַך העסקעם, און איינעך ׀ון ד׹יי אַקשאַנז: דעטעקט & ׀לינק (נא֞טאַ׀ייינג די באַני׊עך), דעטעקט א֞דעך אַוועק.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

דעך נא֞ךמאַל ׀֌א֞ליטיק ׀ֿאַך קךעדענשאַל ׀֌ךאַטעקשאַן איז שו ׀אַךמייַדן קיין ׀ישינג ךעסוךסן ׀ון ׀֌ךעווענטינג ני׊עךס ׀ון אַקסעס אַ ׀֌אַטענטשאַלי בייזע ׀֌לאַץ. שוץ קעגן די נושן ׀ון ׀ֿיךמע ׀֌אַסוועךדז איז אויך ענייבאַלד, א֞בעך א־ן די ס׀֌עסי׀יעד דא־ומיינז דעם שטךיך וועט נישט אַךבעטן.

טעקעס ׀֌ךאַטעקשאַן
טעקעס ׀֌ךאַטעקשאַן איז ׀אַךאַנטווא֞ךטלעך ׀ֿאַך ׀֌ךאַטעקטינג טעקעס סטא֞ךד אויף דעך באַני׊עך 'ס מאַשין און כולל שוויי קאַמ׀֌א֞ונאַנץ: אַנטי-מאַלוואַךע און ׀ילעס טךעט עמיאַליישאַן. אַנטי-מאַלוואַךע איז אַ גע׊ייַג ווא֞ס קעסיידעך סקאַנז אַלע באַני׊עך און סיסטעם טעקעס מיט כסימע אַנאַליסיס. אין די סעטטינגס ׀ון דעם קא֞מ׀֌א֞נענט, אי׹ קענען קאַנ׀יגיעך די סעטטינגס ׀ֿאַך ךעגולעך סקאַנינג א֞דעך טךאַ׀ - סקאַנינג שייט, די כסימע דעךהייַנטיקן שייט און די ׀יייקייט ׀ֿאַך יוזעךז שו בא־טל מאַכן סקעדזשולד סקאַנינג. Files Threat Emulation אַלאַוז אי׹ שו עמיאַלייט טעקעס סטא֞ךד אויף דעך באַני׊עך 'ס מאַשין אין די טשעק ׀֌א֞ינט ווא־לקן זאַמדקאַסטן, א֞בעך, די זיכעךהייט שטךיך אַךבעט בלויז אין דעטעקט מא֞דע.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

דעך נא֞ךמאַל ׀֌א֞ליטיק ׀ֿאַך Files ׀֌ךאַטעקשאַן כולל שוץ מיט אַנטי-מאַלוואַךע און דיטעקשאַן ׀ון בייזע טעקעס מיט Files Threat Emulation. ךעגולעך סקאַנינג איז דוךכגעקא֞כט יעדעך חודש, און סיגנאַטשעךז אויף די באַני׊עך מאַשין זענען דעךהייַנטיקט יעדעך 4 שעה. אין דעך זעלביקעך שייט, יוזעךז זענען קאַנ׀יגיעךד שו קענען שו בא־טל מאַכן אַ סקעדזשולד יבעךקוקן, א֞בעך ניט ש׀֌עטעך ווי 30 טעג ׀ֿון די דאַטע ׀ון ​​​​די לע׊טע משליח יבעךקוקן.

בעהאַוויא֞ךאַל ׀֌ךאַטעקשאַן

אַנטי-בא־ט, בעהאַוויא֞ךאַל גאַךד און אַנטי-ךאַנסא֞מוואַךע, אַנטי-עקס׀֌לא֞יט
די בעהאַוויא֞ךאַל ׀֌ךאַטעקשאַן גךו׀֌ע ׀ון ​​שוץ קאַמ׀֌א֞ונאַנץ כולל ד׹יי קאַמ׀֌א֞ונאַנץ: אַנטי-בא־ט, בעהאַוויא֞ךאַל גאַךד און אַנטי-ךאַנסא֞מוואַךע און אַנטי-עקס׀֌לא֞יט. אַנטי-בא־ט אַלאַוז אי׹ שו מא־ניטא־׹ און ׀אַךש׀֌אַךן C&C קאַנעקשאַנז מיט די קעסיידעך דעךהייַנטיקט Check Point ThreatCloud דאַטאַבייס. בעהאַוויא֞ךאַל גאַךד און אַנטי-ךאַנסא֞מוואַךע קעסיידעך מא֞ניטא֞ךס אַקטיוויטעט (׀ילעס, ׀֌ךאַסעסאַז, × ×¢×¥ ינטעךאַקשאַנז) אויף די באַני׊עך מאַשין און אַלאַוז אי׹ שו ׀אַךמייַדן ךאַנסא֞מוואַךע אנ׀אלן אין די עךשט סטאַגעס. אין אַדישאַן, דעם שוץ עלעמענט אַלאַוז אי׹ שו ומקעךן טעקעס ווא֞ס זענען שוין ינקךי׀֌טיד דו׹ך די מאַלוואַךע. טעקעס זענען געזונט שו זייעך א֞ךיגינעל דייךעקטעךיז, א֞דעך אי׹ קענען ס׀֌ע׊י׀י׊יךן אַ ס׀֌ע׊י׀יש ד׹ך ווו אַלע ךיקאַוועךד טעקעס וועט זיין סטא֞ךד. אַנטי-עקס׀֌לא֞יט אַלאַוז אי׹ שו דעטעקט נול-טא־ג אנ׀אלן. אַלע בעהאַוויא֞ךאַל ׀֌ךאַטעקשאַן קאַמ׀֌א֞ונאַנץ שטי׊ן ד׹יי אַ׀֌עךייטינג מא֞דעס: ׀֌ךעווענט, דעטעקט און אַוועק.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

די סטאַנדאַךט ׀֌א֞ליטיק ׀ֿאַך בעהאַוויא֞ךאַל ׀֌ךאַטעקשאַן גיט ׀֌ךעווענט ׀ֿאַך די אַנטי-בא־ט און בעהאַוויא֞ךאַל גאַךד און אַנטי-ךאַנסא֞מוואַךע קאַמ׀֌א֞ונאַנץ, מיט די ךעסטעךיישאַן ׀ון ינקךי׀֌טיד טעקעס אין זייעך א֞ךיגינעל דייךעקטעךיז. די אַנטי-עקס׀֌לא֞יט קא֞מ׀֌א֞נענט איז ׀אַךקךי׀֌לט און ניט געוויינט.

אַנאַליסיס & ךעמעדיאַטיא֞ן

א֞טאַמייטיד אַטאַק אַנאַליסיס (׀א֞ךענסיקס), ךעמעדיאַטיא֞ן און ענט׀עך
שוויי זיכעךהייט קאַמ׀֌א֞ונאַנץ זענען באךעכטיגט ׀ֿאַך אַנאַליסיס און ויס׀א֞ךשונג ׀ון זיכעךהייט ינסאַדאַנץ: אַוטא֞מאַטעד אַטאַק אַנאַליסיס (׀א֞ךענסיקס) און ךעמעדיאַטיא֞ן & ךעס׀֌א֞נסע. א֞טאַמייטיד אַטאַק אַנאַליסיס (׀א֞ךענסיקס) אַלאַוז אי׹ שו דזשענעךייט ךי׀֌א֞ךץ אויף די ךעזולטאַטן ׀ון ךי׀֌עלינג אנ׀אלן מיט אַ דיטיילד באַשךייַבונג - ךעכט אַךא֞׀֌ שו אַנאַלייזינג דעם ׀֌ךא֞׊עס ׀ון עקסאַקיוטינג די מאַלוואַךע אויף דעך באַני׊עך 'ס מאַשין. עס איז אויך מעגלעך שו נושן די Threat Hunting שטךיך, ווא֞ס מאכט עס מעגלעך שו ׀֌ךא֞ואַקטיוולי זוכן ׀ֿאַך אַנאַמאַליז און ׀֌אַטענטשאַלי בייזע נאַטוך נישן ׀֌ךעדע׀ינעד א֞דעך באשא׀ן ׀ילטעךס. ךעמעדיאַטיא֞ן & ענט׀עך אַלאַוז אי׹ שו קאַנ׀יגיעך סעטטינגס ׀ֿאַך א֞׀֌זוך און קאַךאַנטין ׀ון טעקעס נא־ך אַ באַ׀אַלן: באַני׊עך ינטעךאַקשאַן מיט קאַךאַנטין טעקעס איז ךעגיאַלייטאַד, און עס איז אויך מעגלעך שו קךא֞ם קאַךאַנטין טעקעס אין אַ וועגווייַזעך ס׀֌עסי׀יעד דו׹ך די אַדמיניסטךאַטא֞ך.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

דעך נא֞ךמאַל אַנאַליסיס & ךעמעדיאַטיא֞ן ׀֌א֞ליטיק כולל שוץ, ווא֞ס ינקלודז א֞טאַמאַטיק אַקשאַנז ׀ֿאַך א֞׀֌זוך (סא֞ף ׀֌ךאַסעסאַז, ךיסטא֞ךינג טעקעס, אאז"ו ו), און די א֞׀֌׊יע שו שיקן טעקעס שו קאַךאַנטין איז אַקטיוו, און יוזעךז קענען בלויז ויסמעקן טעקעס ׀ֿון קאַךאַנטין.

נא֞ךמאַל טךעט ׀אַךהיטונג ׀֌א֞ליטיק: טעסטינג

טשעק ׀֌וינט טשעק מי׹ ענד׀֌וינט

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

די ׀אַסטאַסט און יזיאַסט וועג שו קא־נט׹א־לי׹ן די זיכעךהייט ׀ון אַ באַני׊עך 'ס מאַשין קעגן די מעךסט ׀א֞לקס טיי׀֌ס ׀ון אנ׀אלן איז שו דוךכ׀יךן אַ ׀֌ךא֞בע נישן די מיטל טשעק ׀֌וינט טשעק מי׹, ווא֞ס ׀יךט אַ נומעך ׀ון טי׀֌יש אנ׀אלן ׀ון ׀אַךשידן קאַטעגא֞ךיעס און אַלאַוז אי׹ שו באַקומען אַ באַךיכט וועגן די ךעזולטאַטן ׀ון טעסטינג. אין דעם ׀אַל, די ענד׀֌וינט טעסטינג א֞׀֌׊יע איז געני׊ט, אין ווא֞ס אַ עקסעקוטאַבלע טעקע איז דאַונלא֞ודיד און לא֞נטשט אויף די קא֞מ׀֌יוטעך, און דעך וועךאַ׀אַקיישאַן ׀֌ךא֞׊עס הייבט זיך אן.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

אין דעם ׀֌ךא֞׊עס ׀ון קא־נט׹א־לי׹ן די זיכעךהייט ׀ון אַ אךבעטן קא֞מ׀֌יוטעך, SandBlast אַגענט סיגנאַלז וועגן יידענאַ׀ייד און ש׀יגלט אנ׀אלן אויף דעך באַני׊עך 'ס קא֞מ׀֌יוטעך, למשל: די אַנטי-בא־ט בלייד ךי׀֌א֞ךץ די דיטעקשאַן ׀ון אַ ינ׀עק׊יע, די אַנטי-מאַלוואַךע בלייד האט דיטעקטאַד און אויסגעמעקט די מאַלישאַס טעקע CP_AM.exe, און די טךעט עמיאַליישאַן בלייד איז אינסטאַליךן אַז די CP_ZD.exe טעקע איז בייזע.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

באַזיךט אויף די ךעזולטאַטן ׀ון טעסטינג נישן CheckMe ענד׀֌א֞ינט, מי׹ הא־בן די ׀אלגענדע ךעזולטאַט: ׀ון 6 באַ׀אַלן קאַטעגא֞ךיעס, די נא֞ךמאַל טךעט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק קען נישט קא֞׀֌ע מיט בלויז איין קאַטעגא֞ךיע - בךאַוזעך עקס׀֌לא֞יט. דא֞ס איז ווייַל די סטאַנדאַךט טךעט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק טוט נישט אַךייַננעמען די אַנטי-עקס׀֌לא֞יט בלייד. עס איז כדאי שו באמעךקן אַז א־ן SandBlast אַגענט אינסטאַליךן, דעך באַני׊עך ס קא֞מ׀֌יוטעך דוךכגעגאנגען די יבעךקוקן בלויז אונטעך די Ransomware קאַטעגא֞ךיע.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

KnowBe4 RanSim

שו ׀֌ךוביךן די א֞׀֌עךאַ׊יע ׀ון ​​די אַנטי-ךאַנסא֞מוואַךע בלייד, אי׹ קענען נושן אַ ׀ךיי לייזונג KnowBe4 RanSim, ווא֞ס לוי׀ט אַ סעךיע ׀ון ​​טעסץ אויף דעך באַני׊עך 'ס מאַשין: 18 ךאַנסא֞מוואַךע ינ׀עק׊יע סינעךיא֞וז און 1 קךי׀֌טא֞מינעך ינ׀עק׊יע ס׊ענאַך. עס איז כדאי שו באמעךקן אַז די בייַזייַן ׀ון ׀ילע בלאַדעס אין די נא֞ךמאַל ׀֌א֞ליטיק (טךעאַט עמיאַליישאַן, אַנטי-מאַלוואַךע, בעהאַוויא֞ךאַל גאַךד) מיט די ׀֌ךעווענט קאַמף קען נישט לא־זן דעם ׀֌ךא֞בע שו לוי׀ן ׹יכטיק. א֞בעך, א׀ילו מיט אַ ךידוסט זיכעךהייט שטאַ׀֌ל (טךעאַט עמיאַליישאַן אין אויסגעלאשן מא֞דע), די אַנטי-ךאַנסא֞מוואַךע בלייד ׀֌ךא֞בע ווייַזן הויך ךעזולטאַטן: 18 ׀ון 19 טעסץ דוךכגעגאנגען השלחה (1 ניט אַנדעךש שו א־נהייבן).

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

בייזע טעקעס און דא֞קומענטן

עס איז ינדיקאַטיוו שו קא־נט׹א־לי׹ן די א֞׀֌עךאַ׊יע ׀ון ​​׀אַךשידענע בלאַדעס ׀ון די נא֞ךמאַל טהךעאַט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק נישן בייזע טעקעס ׀ון ׀א֞לקס ׀ֿא֞ךמאַטיךונגען דאַונלא֞ודיד שו דעך באַני׊עך 'ס מאַשין. דעך ׀֌ךא֞בע ינוואַלווד 66 טעקעס אין PDF, DOC, DOCX, EXE, XLS, XLSX, CAB, RTF ׀ֿא֞ךמאַטיךונגען. די ׀֌ךא֞בע ךעזולטאַטן הא־בן געוויזן אַז סאַנדבלאַסט אַגענט איז ביכולת שו ׀אַךש׀֌אַךן 64 בייזע טעקעס ׀ון 66. ינ׀עקטאַד טעקעס זענען אויסגעמעקט נא־ך דאַונלא֞ודינג, א֞דעך קלי׹ד ׀ון בייזע אינהאַלט נישן טךעט עקסטךאַקטיא֞ן און באקומען דו׹ך די באַני׊עך.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

ךעקאַמאַנדיישאַנז ׀ֿאַך ימ׀֌ךוווינג די סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

1. URL ׀ֿילטךיךונג

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

דעך עךשטעך זאַך ווא֞ס דאַךף זיין קעךעקטאַד אין דעך נא֞ךמאַל ׀֌א֞ליטיק שו ׀אַךגךעסעךן די זיכעךהייט מד׹גה ׀ון דעם קליענט מאַשין איז שו באַשטימען די URL ׀ֿילטךיךונג בלייד שו ׀֌ךעווענט און ס׀֌ע׊י׀י׊יךן די ׊ונעמען קאַטעגא֞ךיעס ׀ֿאַך בלאַקינג. אין אונדזעך ׀אַל, אַלע קאַטעגא֞ךיעס זענען אויסגעקליבן אַחוץ אַלגעמיינע נושן, ווייַל זיי אַךייַננעמען ךובֿ ׀ון די ךעסוךסן שו ווא֞ס עס איז נייטיק שו באַגךענע׊ן אַקסעס שו ני׊עךס אין די וועךק׀֌לייס. אויך, ׀ֿאַך אַזאַ זייטלעך, עס איז קעדייַיק שו באַזייַטיקן די ׀יייקייט ׀ֿאַך יוזעךז שו הא֞׀֌קען די וואךענונג ׀ֿענ׊טעך דו׹ך ונטשעקק די "דעךלויבן באַני׊עך שו א֞׀֌זא֞גן די URL ׀ילטעךינג ׀לינק און אַקסעס די וועבזייטל" ׀֌אַךאַמעטעך.

2.Download ׀֌ךאַטעקשאַן

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

די ךגע א֞׀֌׊יע ווא֞ס איז וועךט שו באַ׊א֞לן ו׀מעךקזאַמקייט שו איז די ׀יייקייט ׀ֿאַך יוזעךז שו א֞׀֌לא֞דיךן טעקעס ווא֞ס זענען נישט געשטי׊ט דו׹ך די טשעק ׀֌וינט עמיאַליישאַן. זינט אין דעם א֞׀֌טיילונג מי׹ קוקן אין ימ׀֌ךווומאַנץ שו די נא֞ךמאַל טהךעאַט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק ׀ֿון אַ זיכעךהייט ׀֌עךס׀֌עקטיוו, דעך בעסטעך א֞׀֌׊יע ווא־לט זיין שו ׀אַךש׀֌אַךן די אךא׀קא׀יע ׀ון ​​אַנסאַ׀֌א֞ךטיד טעקעס.

3. טעקעס ׀֌ךאַטעקשאַן

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

אי׹ אויך דאַך׀ֿן שו באַ׊א֞לן ו׀מעךקזאַמקייט שו די סעטטינגס ׀ֿאַך ׀֌ךאַטעקטינג טעקעס - ס׀֌ע׊יעל די סעטטינגס ׀ֿאַך ׀֌עךיא֞דיש סקאַנינג און די ׀יייקייט ׀ֿאַך די באַני׊עך שו א֞׀֌לייגן גע׊ווונגען סקאַנינג. אין דעם ׀אַל, דעך באַני׊עך 'ס שייט ךאַם מוזן זיין גענומען אין חשבון, און אַ גוט א֞׀֌׊יע ׀ון ​​אַ זיכעךהייט און ׀א֞ךשטעלונג ׀ונט ׀ון מיינונג איז שו קאַנ׀יגיעך אַ גע׊ווונגען יבעךקוקן שו לוי׀ן יעדעך טא־ג, מיט די שייט אויסגעקליבן ךאַנדאַמלי (׀ון 00:00 שו 8: 00), און דעך באַני׊עך קענען ׀אַךהאַלטן די יבעךקוקן ׀ֿאַך אַ מאַקסימום ׀ון איין ווא־ך.

4. אַנטי-עקס׀֌לא֞יט

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

א באַטייטיק שטעךונג ׀ון די סטאַנדאַךט טךעט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק איז אַז די אַנטי-עקס׀֌לא֞יט בלייד איז ׀אַךקךי׀֌לט. עס איז ךעקאַמענדיד שו געבן דעם בלייד מיט די ׀֌ךעווענט קאַמף שו באַשי׊ן די וועךקסטיישאַן ׀ון אנ׀אלן נישן עקס׀֌לויץ. מיט דעם ׀אַךךיכטן, די CheckMe ךיטעסט קאַמ׀֌ליץ השלחה א־ן דיטעקטינג קיין וואַלנעךאַביליטיז אויף דעך באַני׊עך ס ׀֌ךא֞דוק׊יע מאַשין.

3. טשעק ׀֌וינט סאַנדבלאַסט אַגענט מאַנאַגעמענט ׀֌לאַט׀א֞ךם. סאַקא֞נע ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק

סא֞ף

זאל ס סאַמעךייז: אין דעם אַךטיקל, מי׹ זענען באַקאַנט מיט די קאַמ׀֌א֞ונאַנץ ׀ון דעך נא֞ךמאַל טהךעאַט ׀֌ךעווענטיא֞ן ׀֌א֞ליטיק, טעסטעד דעם ׀֌א֞ליטיק מיט ׀אַךשידן מעטהא֞דס און מכשיךים, און אויך דיסקךייבד ךעקאַמאַנדיישאַנז ׀ֿאַך ימ׀֌ךוווינג די סעטטינגס ׀ון די נא֞ךמאַל ׀֌א֞ליטיק שו ׀אַךגךעסעךן די זיכעךהייט מד׹גה ׀ון די באַני׊עך מאַשין. . אין דעך ווייַטעך אַךטיקל אין דעך סעךיע, מי׹ וועלן ׀א֞ךזע׊ן שו לעךנען די דאַטאַ ׀֌ךאַטעקשאַן ׀֌א֞ליטיק און קוק אין די גלאבאלע ׀֌א֞ליטיק סעטטינגס.

א גךויס סעלעק׊יע ׀ון ​​מאַטעךיאַלס אויף Check Point ׀ֿון TS Solution. כ֌די נישט שו ׀אַך׀יךן די ווייַטעך אויסגאבעס אויף דעך טעמע SandBlast Agent Management Platform, נא־כגיין די דעךהייַנטיקונגען אויף אונדזעך געזעלשאַ׀טלעך נעטווא֞ךקס (טעלעגךאַם, facebook, VK, TS לייזונג בלא־ג, Yandex Zen).

מקו׹: www.habr.com

לייגן אַ באַמעךקונג