इंजन मैलवेयर सुरक्षा प्रबंधित करें

उस गैप को देखें जो पत्तियों को पैच करता है

पैच प्रबंधन और मैलवेयर सुरक्षा दो अलग-अलग कार्य करते हैं। पैचिंग ज्ञात कमजोरियों को दूर करती है - अनपैच्ड सेवा, पुराना ऑफिस बिल्ड - और यह किसी हमले से पहले काम करता है, केवल उन छेदों के खिलाफ जिनमें पहले से ही सुधार है। यह तय नहीं कर सकता कि प्रोग्राम शुरू होने के बाद क्या करता है: एक सामान्य दिखने वाली फ़ाइल जिसे उपयोगकर्ता ने एक घंटे पहले डाउनलोड किया था, या मेमोरी से सीधे फ़ाइल रहित हमला चलाने वाला कोड, जहां कोई भी संदिग्ध फ़ाइल कभी भी हस्ताक्षर स्कैन के लिए डिस्क पर नहीं आती है।

यही कारण है कि एक पूरी तरह से पैच किया गया पीसी अभी भी बिल्कुल नया मैलवेयर चला सकता है - और यह वीडियो उस परत को क्यों देखता है जो रन टाइम पर व्यवहार को देखता है।

दो इंजनों के ऐड-ऑन स्विच ऑन के बारे में जानें

मैनेजइंजन मैलवेयर प्रोटेक्शन कोई अलग एंटीवायरस नहीं है जिसे आप एंडपॉइंट सेंट्रल के बगल में इंस्टॉल करते हैं - यह एक ऐड-ऑन मॉड्यूल है जो उसी कंसोल और एजेंट के अंदर स्विच होता है जिसका आप पहले से उपयोग करते हैं। मैनेजइंजिन के स्वयं के दस्तावेज़ में यह दो इंजनों को बंडल करता है: नेक्स्ट-जेन एंटीवायरस (एनजीएवी) - सिग्नेचर स्कैनिंग प्लस व्यवहार विश्लेषण और मशीन-लर्निंग मॉडल, जिसका लक्ष्य फ़ाइल रहित हमलों सहित ज्ञात और अज्ञात मैलवेयर है - और एंटी-रैनसमवेयर, एक व्यवहार विश्लेषण इंजन जो एन्क्रिप्शन-शैली गतिविधि पर नज़र रखता है और सक्रिय होने पर प्रतिक्रिया दे सकता है।

जानें कि आग लगने पर क्या होता है

पता लगाना उत्पाद का केवल आधा हिस्सा है। जब कुछ सक्रिय होता है, तो प्रलेखित प्रतिक्रिया पक्ष होता है: संक्रमित फ़ाइल का तत्काल संगरोध - और, यदि आवश्यक हो, तो पूरे डिवाइस का, इसलिए एक खराब पीसी समस्या को पूरे नेटवर्क में नहीं फैला सकता है; वास्तविक समय अलर्ट ईमेल या मोबाइल ऐप द्वारा, कल की रिपोर्ट के बजाय पता चलने पर भेजे जाते हैं; और घटना फोरेंसिक को MITER ATT&CK फ्रेमवर्क में मैप किया गया है, इसलिए एक घटना को अस्पष्ट "वायरस पाए जाने" के बजाय मानक हमले-तकनीक भाषा में वर्णित किया गया है।

ManageEngine यह भी बताता है कि एजेंट इंटरनेट कनेक्शन के बिना निगरानी रखता है, इसलिए कार्यालय नेटवर्क से दूर लैपटॉप ब्लाइंड स्पॉट नहीं हैं - वे दोबारा कनेक्ट होने पर रिपोर्ट करते हैं।

कुछ भी करने से पहले लाइसेंस की जांच करें

ManageEngine का अपना FAQ स्पष्ट है: मैलवेयर प्रोटेक्शन हमेशा एक अलग ऐड-ऑन लाइसेंस होता है। इसे किसी भी एंडपॉइंट सेंट्रल संस्करण के साथ बंडल नहीं किया गया है - न स्टैंडर्ड, न प्रोफेशनल, न एंटरप्राइज। इसलिए सेटिंग्स की तलाश करने से पहले, जांचें कि आपके पास क्या है: कंसोल में, प्रोफ़ाइल आइकन → लाइसेंस खोलें और मैलवेयर सुरक्षा - ऐड-ऑन प्रबंधित-कंप्यूटर गिनती देखें। यदि यह 0 दिखाता है, तो ऐड-ऑन नहीं खरीदा जाता है, चाहे आप कोई भी संस्करण चलाएं।

एक दस्तावेजी अपवाद: मुफ़्त संस्करण में 25 उपकरणों तक मैलवेयर सुरक्षा शामिल है बिना किसी अतिरिक्त लागत के - वास्तविक मशीनों पर वास्तविक परीक्षण के लिए पर्याप्त है। खरीदारी के बाद, ऐड-ऑन अगले एजेंट रिफ्रेश चक्र (लगभग 90 मिनट) के दौरान चालू हो जाता है; यदि यह दिखाई नहीं देता है, तो टिकट बढ़ाने से पहले रिफ्रेश की प्रतीक्षा करें।

पहले एक पायलट समूह के लिए रोल आउट करें

पहले दिन हर पीसी पर व्यवहार सुरक्षा को पूरी ताकत से सक्षम न करें - इस तरह झूठी सकारात्मक बातें गुस्से में फोन कॉल में बदल जाती हैं। एक पायलट समूह से शुरू करें: आपकी आईटी मशीनें और कुछ सामान्य उपयोगकर्ता पीसी, और व्यापक स्तर पर जाने से पहले इसे कम से कम कुछ दिनों तक चलने दें।

डिटेक्शन को रोजाना देखें और एक्सक्लूजन को सीमित रूप से ट्यून करें

पायलट के दौरान, हर दिन पता लगाने पर नज़र रखें। प्रत्येक गलत सकारात्मक को उसकी सटीक फ़ाइल और पथ द्वारा नोट करें - आपको बहिष्करण के लिए उस सटीकता की आवश्यकता होगी। बहिष्करण जोड़ें केवल पुष्टि किए गए व्यावसायिक सॉफ़्टवेयर के लिए, और उन्हें उतना ही सीमित रखें जितना साक्ष्य अनुमति देता है।

तरंगों में विस्तार करें - और इसके चारों ओर परतें रखें

एक बार जब पायलट शांत हो जाए, एक समय में एक विभाग का विस्तार करें, प्रत्येक लहर के लिए समान निगरानी और धुन की आदत बनाए रखें। उस व्यक्ति के लिए ईमेल और मोबाइल-ऐप अलर्ट चालू करें जो वास्तव में उन्हें पढ़ेगा - ऐसा अलर्ट जिसे कोई नहीं देखता वह सुरक्षा नहीं है।

और ईमानदार बात को ध्यान में रखें: यह ऐड-ऑन पैचिंग, एप्लिकेशन नियंत्रण या डिवाइस नियंत्रण को प्रतिस्थापित नहीं करता है - सबसे मजबूत सेटअप उन्हें एक साथ उपयोग करते हैं। व्यवहार को अवरुद्ध करने से रैंसमवेयर जोखिम कम हो जाता है, लेकिन सफल एन्क्रिप्शन से परीक्षण किए गए बैकअप ही एकमात्र गारंटीकृत पुनर्प्राप्ति बने रहते हैं, और कम से कम विशेषाधिकार प्राप्त उपयोगकर्ता खाते अभी भी किसी भी एक पीसी द्वारा किए जा सकने वाले नुकसान को सीमित करते हैं।