ManageEngine Malware Protection
Patching uzavírá známé díry — ale nesleduje běžící programy. Technická Anshu vysvětluje ManageEngine Malware Protection, doplněk Endpoint Central, který přidává detekci chování NGAV a anti-ransomwaru: co přidává, kolik to stojí a bezpečný postup zavedení.
📑Kapitoly
- Proč samotná oprava zanechává mezeru – opravuje známé díry, ale nemůže sledovat běžící programy
- Co přidává doplněk Malware Protection do Endpoint Central, který již používáte
- Dva motory: skenování NGAV a analýza chování proti ransomwaru
- Co se stane při detekci – karanténa, upozornění v reálném čase a forenzní analýza MITER ATT&CK
- Licenční pravda – samostatný doplněk a způsob kontroly počtu spravovaných počítačů
- Bezpečné zavedení, první krok: pilotní skupina
- Denní sledování detekcí a ladění falešných poplachů pomocí úzkých výjimek
- Rozšiřování ve vlnách – a vrstvy, které tento doplněk nikdy nenahradí
📋 Přehled a průvodce krok za krokem
Podívejte se na mezeru, která záplatuje listy
Správa oprav a ochrana proti malwaru vykonávají dvě různé úlohy. Patching odstraňuje známé slabiny – neopravenou službu, staré sestavení Office – a funguje před útokem, pouze proti dírám, které již mají opravu. Nedokáže posoudit, co program po spuštění dělá: normálně vypadající soubor, který si uživatel stáhl před hodinou, nebo bezsouborový útok spouštějící kód přímo z paměti, kde žádný podezřelý soubor nikdy nepřistane na disku, aby jej našel skenování podpisů.
Proto může plně opravený počítač stále spouštět zcela nový malware – a proč se toto video dívá na vrstvu, která sleduje chování za běhu.
Znejte dva motory, které doplněk zapíná
ManageEngine Malware Protection není samostatný antivirus, který instalujete vedle Endpoint Central – je to přídavný modul, který se zapíná uvnitř stejné konzoly a agenta, které již používáte. Ve vlastní dokumentaci ManageEngine sdružuje dva motory: Next-Gen Antivirus (NGAV) – skenování podpisů plus analýza chování a modely strojového učení, zaměřené na známý i neznámý malware včetně bezsouborových útoků – a Anti-Ransomware, nástroj pro analýzu chování, který sleduje aktivitu ve stylu šifrování a dokáže reagovat na class="thediv"