إدارة الحماية من البرامج الضارة

انظر الفجوة التي يتركها الترقيع

تؤدي إدارة التصحيحات والحماية من البرامج الضارة وظيفتين مختلفتين. يعمل التصحيح على إزالة نقاط الضعف المعروفة - الخدمة غير المصححة، والإصدار القديم من Office - ويعمل قبل الهجوم، فقط ضد الثغرات التي تم إصلاحها بالفعل. لا يمكنه الحكم على ما يفعله البرنامج بعد بدء تشغيله: ملف ذو مظهر عادي قام المستخدم بتنزيله قبل ساعة، أو هجوم بدون ملفات يقوم بتشغيل تعليمات برمجية مباشرة من الذاكرة، حيث لا يصل أي ملف مشبوه على الإطلاق إلى القرص للبحث عن التوقيع.

وهذا هو السبب في أن جهاز الكمبيوتر الذي تم تصحيحه بالكامل لا يزال بإمكانه تشغيل برامج ضارة جديدة تمامًا - ولماذا ينظر هذا الفيديو إلى الطبقة التي تراقب السلوك في وقت التشغيل.

تعرف على المحركين اللذين يتم تشغيل الوظيفة الإضافية بهم

إن برنامج ManageEngine Malware Protection ليس برنامجًا منفصلاً لمكافحة الفيروسات تقوم بتثبيته بجوار Endpoint Central - بل هو عبارة عن وحدة إضافية يتم تشغيلها داخل نفس وحدة التحكم والوكيل الذي تستخدمه بالفعل. في وثائق ManageEngine الخاصة، تحتوي على محركين: برنامج مكافحة الفيروسات من الجيل التالي (NGAV) - فحص التوقيع بالإضافة إلى تحليل السلوك ونماذج التعلم الآلي، التي تستهدف البرامج الضارة المعروفة وغير المعروفة بما في ذلك الهجمات التي لا تحتوي على ملفات - ومكافحة برامج الفدية، وهو محرك تحليل السلوك الذي يراقب نشاط نمط التشفير ويمكنه الاستجابة عند تشغيله.

اعرف ماذا يحدث عندما يشتعل

الكشف هو نصف المنتج فقط. عندما ينطلق شيء ما، يكون جانب الاستجابة الموثق هو: العزل الفوري للملف المصاب - وإذا لزم الأمر، للجهاز بأكمله، لذلك لا يمكن لجهاز كمبيوتر واحد سيئ نشر المشكلة جانبيًا عبر الشبكة؛ تنبيهات في الوقت الفعلي عبر البريد الإلكتروني أو تطبيق الهاتف المحمول، يتم إرسالها عند حدوث الاكتشاف بدلاً من إرسالها في تقرير الغد؛ و تم تعيين الأدلة الجنائية للحوادث إلى إطار عمل MITRE ATT&CK، بحيث يتم وصف الحادث بلغة تقنية الهجوم القياسية بدلاً من عبارة "تم العثور على فيروس" غامضة.

يشير ManageEngine أيضًا إلى أن الوكيل يواصل المراقبة بدون اتصال بالإنترنت، لذا فإن أجهزة الكمبيوتر المحمولة البعيدة عن شبكة المكتب ليست نقاط عمياء - فهي تقوم بالإبلاغ عند إعادة الاتصال.

التحقق من الترخيص قبل أي شيء آخر

الأسئلة الشائعة الخاصة بـ ManageEngine صريحة: الحماية من البرامج الضارة هي دائمًا ترخيص إضافي منفصل. لم يتم تضمينه مع أي إصدار من Endpoint Central - ليس قياسيًا، وليس احترافيًا، وليس مؤسسيًا. لذا، قبل البحث عن الإعدادات، تحقق مما تملكه: في وحدة التحكم، افتح رمز الملف الشخصي → الترخيص وانظر إلى عدد أجهزة الكمبيوتر المُدارة الحماية من البرامج الضارة - الوظائف الإضافية. إذا أظهرت 0، فلن يتم شراء الوظيفة الإضافية، أيًا كان الإصدار الذي تقوم بتشغيله.

الاستثناء الوحيد الموثق: يتضمن الإصدار المجاني حماية من البرامج الضارة لما يصل إلى 25 جهازًا دون أي تكلفة إضافية - وهو ما يكفي لتجربة حقيقية على أجهزة حقيقية. بعد الشراء، يتم تشغيل الوظيفة الإضافية أثناء دورة تحديث الوكيل التالية (حوالي 90 دقيقة)؛ إذا لم يظهر، فانتظر التحديث قبل رفع التذكرة.

طرح المجموعة التجريبية أولاً

لا تقم بتمكين حماية السلوك على كل جهاز كمبيوتر بكامل قوته في اليوم الأول - فهذه هي الطريقة التي تتحول بها النتائج الإيجابية الزائفة إلى مكالمات هاتفية غاضبة. ابدأ بـ مجموعة تجريبية: أجهزة تكنولوجيا المعلومات الخاصة بك بالإضافة إلى عدد قليل من أجهزة الكمبيوتر الشخصية للمستخدم العادي، واتركها تعمل لبضعة أيام على الأقل قبل التوسع.

شاهد الاكتشافات يوميًا واضبط الاستثناءات بشكل ضيق

أثناء الإصدار التجريبي، شاهد الاكتشافات كل يوم. لاحظ كل نتيجة إيجابية خاطئة من خلال ملفها ومسارها الدقيقين - ستحتاج إلى هذه الدقة للاستثناءات. أضف الاستثناءات لبرامج الأعمال المؤكدة فقط، واحتفظ بها في نطاق ضيق بقدر ما تسمح به الأدلة.

توسّع في شكل موجات — واحتفظ بالطبقات المحيطة بها

بمجرد أن يهدأ الطيار، قم بتوسيع قسم واحد في كل مرة، مع الحفاظ على نفس عادة المراقبة والضبط لكل موجة. قم بتشغيل تنبيهات البريد الإلكتروني وتطبيقات الهاتف المحمول إلى شخص سيقرأها بالفعل - فالتنبيه الذي لا يراه أحد لا يعد حماية.

واحتفظ بالخلاصة الصادقة في الاعتبار: هذه الوظيفة الإضافية لا تحل محل التصحيح أو التحكم في التطبيق أو التحكم في الجهاز - فأقوى الإعدادات تستخدمهما معًا. يؤدي حظر السلوك إلى تقليل مخاطر برامج الفدية، ولكن تظل النسخ الاحتياطية المختبرة هي الاسترداد الوحيد المضمون من التشفير الناجح، ولا تزال حسابات المستخدمين الأقل امتيازًا تحد من الضرر الذي يمكن أن يحدثه أي جهاز كمبيوتر شخصي.