Beheer Engine-malwarebescherming

Zie de kloof die het patchen achterlaat

Patchbeheer en malwarebescherming doen twee verschillende taken. Patchen verwijdert bekende zwakheden (de ongepatchte service, de oude Office-versie) en werkt vóór een aanval, alleen tegen gaten waarvoor al een oplossing bestaat. Het kan niet beoordelen wat een programma doet nadat het is gestart: een normaal uitziend bestand dat een gebruiker een uur geleden heeft gedownload, of een bestandsloze aanval waarbij code rechtstreeks uit het geheugen wordt uitgevoerd, waarbij geen enkel verdacht bestand ooit op de schijf terechtkomt zodat een handtekeningscan deze kan vinden.

Dat is de reden waarom een volledig gepatchte pc nog steeds gloednieuwe malware kan uitvoeren - en waarom deze video kijkt naar de laag die het gedrag tijdens runtime in de gaten houdt.

Ken welke twee motoren de add-on inschakelt

ManageEngine Malware Protection is geen afzonderlijk antivirusprogramma dat u naast Endpoint Central installeert. Het is een add-onmodule die wordt ingeschakeld binnen dezelfde console en agent die u al gebruikt. In de eigen documentatie van ManageEngine bundelt het twee motoren: Next-Gen Antivirus (NGAV) – handtekeningscannen plus gedragsanalyse en machine-learning-modellen, gericht op bekende en onbekende malware, inclusief bestandsloze aanvallen – en Anti-Ransomware, een gedragsanalyse-engine die let op activiteit in encryptiestijl en kan reageren wanneer deze wordt geactiveerd.

Weet wat er gebeurt als het vuurt

Detectie is slechts de helft van het product. Wanneer er iets wordt geactiveerd, is de gedocumenteerde responszijde: onmiddellijke quarantaine van het geïnfecteerde bestand – en, indien nodig, van het hele apparaat, zodat één slechte pc het probleem niet zijwaarts over het netwerk kan verspreiden; realtime waarschuwingen per e-mail of de mobiele app, verzonden wanneer de detectie plaatsvindt in plaats van in het rapport van morgen; en forensisch onderzoek naar incidenten toegewezen aan het MITRE ATT&CK-framework, zodat een incident wordt beschreven in de standaard aanvalstechniektaal in plaats van een vaag 'virus gevonden'.

ManageEngine stelt ook dat de agent blijft monitoren zonder een internetverbinding, zodat laptops die zich niet in de buurt van het kantoornetwerk bevinden geen blinde vlekken zijn: ze rapporteren wanneer ze opnieuw verbinding maken.

Controleer eerst de licentie

De eigen FAQ van ManageEngine is bot: Malware Protection is altijd een afzonderlijke add-on-licentie. Het is niet gebundeld met een Endpoint Central-editie – niet Standard, niet Professional, niet Enterprise. Controleer dus voordat u op zoek gaat naar instellingen wat u bezit: open in de console het Profielpictogram → Licentie en bekijk het aantal beheerde computers van Malware Protection – Add-on. Als er 0 wordt weergegeven, is de add-on niet gekocht, welke editie u ook gebruikt.

De enige gedocumenteerde uitzondering: de gratis editie bevat Malware Protection voor maximaal 25 apparaten zonder extra kosten - genoeg voor een echte proefperiode op echte machines. Na aankoop wordt de add-on ingeschakeld tijdens de volgende vernieuwingscyclus van de agent (ongeveer 90 minuten); als het niet verschijnt, wacht dan op een vernieuwing voordat u een ticket ophaalt.

Eerst uitrollen naar een pilotgroep

Schakel gedragsbescherming niet op elke pc op volle sterkte in op de eerste dag. Zo veranderen valse positieven in boze telefoontjes. Begin met een pilotgroep: uw IT-machines plus een handvol normale gebruikers-pc's, en laat deze minimaal een paar dagen draaien voordat u verder gaat.

Bekijk dagelijks detecties en stem uitsluitingen nauwkeurig af

Bekijk tijdens de pilot elke dag de detecties. Noteer elk vals-positief op basis van het exacte bestand en pad; die precisie heb je nodig voor uitsluitingen. Voeg uitsluitingen toe alleen voor bevestigde bedrijfssoftware en houd ze zo beperkt als het bewijsmateriaal toelaat.

Uitbreiden in golven – en de lagen eromheen behouden

Zodra de piloot stil is, breidt u afdeling voor afdeling uit, waarbij u voor elke golf dezelfde gewoonte van 'watch-and-tune' aanhoudt. Schakel de e-mail- en mobiele-app-waarschuwingen in voor iemand die ze daadwerkelijk leest. Een waarschuwing die niemand ziet, is geen bescherming.

En houd het eerlijke uitgangspunt in het achterhoofd: deze add-on vervangt geen patching, applicatiebeheer of apparaatbeheer; de sterkste instellingen gebruiken ze samen. Gedragsblokkering vermindert het risico op ransomware, maar geteste back-ups blijven het enige gegarandeerde herstel van een succesvolle codering, en gebruikersaccounts met de minste bevoegdheden beperken nog steeds de schade die een pc kan aanrichten.