ManageEngine הגנה מפני תוכנות זדוניות
תיקון סוגר חורים ידועים - אבל הוא לא צופה בתוכניות פועלות. Anshu הטכני מסביר את ManageEngine Malware Protection, התוסף Endpoint Central שמוסיף NGAV וזיהוי התנהגות נגד תוכנות כופר: מה הוא מוסיף, מה זה עולה והזמנת השקה בטוחה.
📑פרקים
- מדוע תיקון לבד משאיר פער - הוא מתקן חורים ידועים אך אינו יכול לצפות בתוכניות פועלות
- מה מוסיפה התוסף להגנה מפני תוכנות זדוניות בתוך ה-Endpoint Central שאתה כבר מפעיל
- שני המנועים: סריקת NGAV וניתוח התנהגות נגד תוכנות כופר
- מה קורה בזיהוי - הסגר, התראות בזמן אמת וזיהוי פלילי של MITER ATT&CK
- אמת הרישיון - תוסף נפרד, וכיצד לבדוק את ספירת המחשבים המנוהלים שלך
- השקה בטוחה, שלב ראשון: קבוצת הפיילוט
- צפייה בזיהויים מדי יום וכוונון של תוצאות כוזבות עם אי הכללות מצומצמות
- התרחבות בגלים - והשכבות שהתוסף הזה לעולם לא מחליף
📋 סקירה כללית ומדריך שלב אחר שלב
ראה את הפער שהתיקון משאיר
ניהול תיקונים והגנה מפני תוכנות זדוניות עושות שתי עבודות שונות. תיקון מסיר חולשות ידועות - השירות שלא תוקן, ה-Office build הישן - והוא עובד לפני התקפה, רק נגד חורים שכבר יש להם תיקון. היא לא יכולה לשפוט מה תוכנית עושה לאחר שהיא מתחילה: קובץ בעל מראה רגיל שמשתמש הוריד לפני שעה, או התקפה חסרת קבצים שמריצה קוד ישר מהזיכרון, שבו אף קובץ חשוד לא נוחת על הדיסק כדי למצוא סריקה חתימה.
זו הסיבה שבגללה מחשב עם תיקון מלא עדיין יכול להריץ תוכנה זדונית חדשה לגמרי - ומדוע הסרטון הזה מסתכל על השכבה שצופה בהתנהגות בזמן ריצה.
הכר את שני המנועים שהתוסף מפעיל
ManageEngine Malware Protection אינו אנטי-וירוס נפרד שאתה מתקין ליד Endpoint Central - הוא מודול תוסף המופעל בתוך אותו מסוף וסוכן שבו אתה כבר משתמש. בתיעוד של ManageEngine עצמו הוא מאגד שני מנועים: Next-Gen Antivirus (NGAV) - סריקת חתימות בתוספת ניתוח התנהגות ולמידת מכונה, המכוונים לתוכנות זדוניות ידועות ולא ידועות, כולל התקפות ללא קבצים - וAnti-Ransomware, מנוע ניתוח התנהגות שצופה בפעילות בסגנון הצפנה ומאפשר להגיב בהצפנה. class="note">📌 קרא את הטענות בצורה נכונה: אלו הם התיאורים המתועדים של ManageEngine כיצד המוצר מתוכנן לעבוד. מספרי זיהוי חזקים בדפי הספקים הם טענות של ספקים, לא תוצאות מעבדה עצמאיות - הדרך הכנה לדרג כל אנטי וירוס היא פיילוט במחשבים שלך, וזה בדיוק סדר ההפצה שלהלן.