ManageEngine மால்வேர் பாதுகாப்பு
ஒட்டுதல் தெரிந்த துளைகளை மூடுகிறது - ஆனால் அது இயங்கும் நிரல்களைப் பார்க்காது. தொழில்நுட்ப அன்ஷு ManageEngine மால்வேர் பாதுகாப்பை விளக்குகிறது, இது என்ஜிஏவி மற்றும் ஆன்டி-ரான்சம்வேர் நடத்தை கண்டறிதலைச் சேர்க்கும் எண்ட்பாயிண்ட் சென்ட்ரல் ஆட்-ஆன்: இது என்ன சேர்க்கிறது, அதன் விலை என்ன, மற்றும் பாதுகாப்பான வெளியீடு ஆர்டர்.
📑அத்தியாயங்கள்
- ஏன் ஒட்டுதல் மட்டும் இடைவெளியை ஏற்படுத்துகிறது — இது தெரிந்த ஓட்டைகளை சரிசெய்கிறது ஆனால் இயங்கும் நிரல்களை பார்க்க முடியாது
- நீங்கள் ஏற்கனவே இயக்கிவரும் எண்ட்பாயிண்ட் சென்ட்ரலில் மால்வேர் பாதுகாப்பு செருகு நிரல் என்ன சேர்க்கிறது
- இரண்டு என்ஜின்கள்: என்ஜிஏவி ஸ்கேனிங் மற்றும் ஆன்டி-ரான்சம்வேர் நடத்தை பகுப்பாய்வு
- கண்டறிதலில் என்ன நடக்கிறது - தனிமைப்படுத்தல், நிகழ்நேர விழிப்பூட்டல்கள் மற்றும் MITER ATT&CK தடயவியல்
- உரிமம் உண்மை — ஒரு தனி ஆட்-ஆன் மற்றும் உங்கள் நிர்வகிக்கப்பட்ட-கணினிகளின் எண்ணிக்கையை எவ்வாறு சரிபார்க்கலாம்
- பாதுகாப்பான வெளியீடு, படி ஒன்று: பைலட் குழு
- தினமும் கண்டறிதல்களைப் பார்ப்பது மற்றும் தவறான நேர்மறைகளை குறுகிய விலக்குகளுடன் சரிசெய்தல்
- அலைகளில் விரிவடைகிறது — மற்றும் அடுக்குகளை இந்த செருகு நிரல் ஒருபோதும் மாற்றாது
📋 மேலோட்டம் & படிப்படியான வழிகாட்டி
ஒட்டுதல் வெளியேறும் இடைவெளியைப் பார்க்கவும்
பேட்ச் மேலாண்மை மற்றும் தீம்பொருள் பாதுகாப்பு இரண்டு வெவ்வேறு வேலைகளைச் செய்கின்றன. ஒட்டுதல் அறியப்பட்ட பலவீனங்களை நீக்குகிறது - இணைக்கப்படாத சேவை, பழைய அலுவலக உருவாக்கம் - மேலும் இது தாக்குதலுக்கு முன் செயல்படும், ஏற்கனவே சரிசெய்யப்பட்ட துளைகளுக்கு எதிராக மட்டுமே. ஒரு நிரல் தொடங்கிய பிறகு என்ன செய்கிறது என்பதை இது தீர்மானிக்க முடியாது: பயனர் ஒரு மணிநேரத்திற்கு முன்பு பதிவிறக்கிய சாதாரண தோற்றமுடைய கோப்பு அல்லது நினைவகத்திலிருந்து நேராக கோப்பு இல்லாத தாக்குதல் இயங்கும் குறியீடு, இதில் எந்த சந்தேகத்திற்கிடமான கோப்பும் வட்டில் வந்து கையொப்ப ஸ்கேன் செய்யவில்லை.
இரண்டு என்ஜின்கள் ஆட்-ஆன் ஸ்விட்ச்கள் ஆன் என்பதை அறியவும்
ManageEngine மால்வேர் பாதுகாப்பு என்பது எண்ட்பாயிண்ட் சென்ட்ரலுக்கு அடுத்ததாக நீங்கள் நிறுவும் ஒரு தனி வைரஸ் தடுப்பு அல்ல - இது நீங்கள் ஏற்கனவே பயன்படுத்தும் அதே கன்சோல் மற்றும் ஏஜெண்டிற்குள் இயங்கும் ஒரு ஆட்-ஆன் மாட்யூலாகும். ManageEngine இன் சொந்த ஆவணத்தில், இது இரண்டு இயந்திரங்களைத் தொகுக்கிறது: Next-Gen Antivirus (NGAV) — கையொப்ப ஸ்கேனிங் மற்றும் நடத்தை பகுப்பாய்வு மற்றும் இயந்திர கற்றல் மாதிரிகள், கோப்பு இல்லாத தாக்குதல்கள் உட்பட அறியப்பட்ட மற்றும் அறியப்படாத தீம்பொருளை இலக்காகக் கொண்டது - மற்றும் ஆன்டி-ரான்சம்வேர் செயல்பாடு, இது என்ஜின் நடத்தையை பகுப்பாய்வு செய்யும் போது பகுப்பாய்வு செய்ய முடியும். நெருப்புகள்.
அது சுடும்போது என்ன நடக்கும் என்பதை அறிக
கண்டறிதல் என்பது தயாரிப்பில் பாதி மட்டுமே. ஏதேனும் தீப்பிடிக்கும் போது, ஆவணப்படுத்தப்பட்ட மறுமொழிப் பக்கம்: பாதிக்கப்பட்ட கோப்பின் உடனடித் தனிமைப்படுத்தல் - மற்றும், தேவைப்பட்டால், முழு சாதனமும், எனவே ஒரு மோசமான கணினி நெட்வொர்க் முழுவதும் சிக்கலைப் பரப்ப முடியாது; மின்னஞ்சல் அல்லது மொபைல் ஆப்ஸ் மூலம் நிகழ்நேர விழிப்பூட்டல்கள், நாளைய அறிக்கையில் அல்லாமல் கண்டறிதல் நடக்கும் போது அனுப்பப்படும்; மற்றும் சம்பவ தடயவியல் MITER ATT&CK கட்டமைப்பில் வரைபடமாக்கப்பட்டது, எனவே ஒரு சம்பவம் தெளிவற்ற "வைரஸ் கண்டறியப்பட்டது" என்பதற்குப் பதிலாக நிலையான தாக்குதல்-தொழில்நுட்ப மொழியில் விவரிக்கப்பட்டுள்ளது.
ManageEngine மேலும் முகவர் இணைய இணைப்பு இல்லாமல் கண்காணிப்பதாகக் கூறுகிறது.
வேறு எதற்கும் முன் உரிமத்தைச் சரிபார்க்கவும்
ManageEngine இன் சொந்த அடிக்கடி கேட்கப்படும் கேள்விகள் அப்பட்டமாக உள்ளன: மால்வேர் பாதுகாப்பு எப்போதும் ஒரு தனி ஆட்-ஆன் உரிமமாகும். இது எந்த எண்ட்பாயிண்ட் சென்ட்ரல் பதிப்பிலும் தொகுக்கப்படவில்லை - நிலையானது அல்ல, தொழில்முறை அல்ல, எண்டர்பிரைஸ் அல்ல. எனவே அமைப்புகளைத் தேடும் முன், உங்களுக்குச் சொந்தமானதைச் சரிபார்க்கவும்: கன்சோலில், சுயவிவர ஐகானை → உரிமம் திறந்து, மால்வேர் பாதுகாப்பு – ஆட்-ஆன் நிர்வகிக்கப்பட்ட-கணினிகளின் எண்ணிக்கையைப் பார்க்கவும். இது 0ஐக் காட்டினால், நீங்கள் எந்தப் பதிப்பை இயக்கினாலும், செருகு நிரல் வாங்கப்படாது.
ஒரு ஆவணப்படுத்தப்பட்ட விதிவிலக்கு: இலவசப் பதிப்பில் 25 சாதனங்கள் வரை மால்வேர் பாதுகாப்பு உள்ளது கூடுதல் செலவில்லாமல் — உண்மையான கணினிகளில் உண்மையான சோதனைக்கு போதுமானது. வாங்கிய பிறகு, அடுத்த ஏஜென்ட் புதுப்பிப்பு சுழற்சியின் போது (சுமார் 90 நிமிடங்கள்) ஆட்-ஆன் இயங்கும்; அது தோன்றவில்லை என்றால், டிக்கெட்டை உயர்த்துவதற்கு முன் புதுப்பிப்புக்காக காத்திருக்கவும்.
முதலில் ஒரு பைலட் குழுவிற்குச் செல்லுங்கள்
ஒவ்வொரு பிசியிலும் நடத்தை பாதுகாப்பை முதல் நாளில் முழு பலத்துடன் இயக்க வேண்டாம் - தவறான நேர்மறைகள் கோபமான தொலைபேசி அழைப்புகளாக மாறும். பைலட் குழுவில் தொடங்கவும்: உங்கள் IT இயந்திரங்கள் மற்றும் சில சாதாரண பயனர் கணினிகள், மற்றும் அதை இன்னும் சில நாட்களுக்கு இயக்க அனுமதிக்கவும்.