ManageEngine Malware Protection
Patch-ul închide găurile cunoscute, dar nu urmărește rularea programelor. Anshu tehnic explică ManageEngine Malware Protection, suplimentul Endpoint Central care adaugă detectarea comportamentului NGAV și anti-ransomware: ce adaugă, cât costă și o comandă de lansare sigură.
📑Capitole
- De ce numai patch-urile lasă un gol — remediază găurile cunoscute, dar nu poate urmări programele care rulează
- Ce adaugă programul de completare Malware Protection în Endpoint Central pe care îl rulați deja
- Cele două motoare: scanarea NGAV și analiza comportamentului anti-ransomware
- Ce se întâmplă la o detectare — carantină, alerte în timp real și criminalistică MITRE ATT&CK
- Adevărul licenței — un supliment separat și cum să verificați numărul de computere gestionate
- O lansare sigură, pasul unu: grupul pilot
- Vizionarea zilnică a detectărilor și reglarea falselor pozitive cu excluderi restrânse
- Se extinde în valuri — iar straturile pe care acest supliment nu le înlocuiește niciodată
📋 Prezentare generală și Ghid pas cu pas
Vedeți decalajul pe care îl lasă peticele
Gestionarea corecțiilor și protecția împotriva programelor malware au două sarcini diferite. Corectarea elimină punctele slabe cunoscute — serviciul necorectat, vechea versiune Office — și funcționează înainte de un atac, numai împotriva găurilor care au deja o soluție. Nu poate judeca ce face un program după ce a pornit: un fișier cu aspect normal descărcat de un utilizator cu o oră în urmă sau un cod fără fișiere care rulează direct din memorie, unde niciun fișier suspect nu ajunge vreodată pe disc pentru a fi găsit pe o scanare a semnăturii.
De aceea, un computer complet corelat poate rula în continuare malware nou-nouț - și de ce acest videoclip se uită la nivelul de rulare care urmărește comportamentul.
Cunoașteți cele două motoare la care se activează suplimentul
ManageEngine Malware Protection nu este un antivirus separat pe care îl instalați lângă Endpoint Central – este un modul suplimentar care se activează în interiorul aceleiași console și agent pe care îl utilizați deja. În documentația proprie a ManageEngine, acesta include două motoare: Next-Gen Antivirus (NGAV) — scanarea semnăturilor plus modele de analiză a comportamentului și de învățare automată, care vizează programe malware cunoscute și necunoscute, inclusiv atacuri fără fișiere — și Anti-Ransomware, un motor de analiză comportamentală care urmărește activitatea și criptarea în stil