จัดการการป้องกันมัลแวร์ของเครื่องยนต์

ดูช่องว่างที่ปะออกมา

การจัดการแพตช์และการป้องกันมัลแวร์ทำหน้าที่สองอย่างที่แตกต่างกัน แพตช์จะลบจุดอ่อนที่ทราบ เช่น บริการที่ยังไม่แพตช์ หรือ Office เวอร์ชันเก่า และจะทำงานก่อนการโจมตี เฉพาะกับช่องโหว่ที่ได้รับการแก้ไขแล้วเท่านั้น ไม่สามารถตัดสินได้ว่าโปรแกรมทำอะไรหลังจากที่เริ่มทำงาน เช่น ไฟล์ที่ดูปกติซึ่งผู้ใช้ดาวน์โหลดเมื่อชั่วโมงที่แล้ว หรือการโจมตีแบบไม่มีไฟล์ซึ่งเรียกใช้โค้ดจากหน่วยความจำโดยตรง โดยที่ไม่มีไฟล์ที่น่าสงสัยมาลงดิสก์เพื่อให้สแกนลายเซ็นเพื่อค้นหา

นั่นคือสาเหตุที่พีซีที่ได้รับแพตช์เต็มรูปแบบยังคงสามารถเรียกใช้มัลแวร์ใหม่ล่าสุดได้ — และเหตุใดวิดีโอนี้จึงดูเลเยอร์ที่เฝ้าดูพฤติกรรมในขณะใช้งาน

รู้จักเครื่องยนต์สองตัวที่สวิตช์ส่วนเสริมเปิดอยู่

ManageEngine Malware Protection ไม่ใช่โปรแกรมป้องกันไวรัสแยกต่างหากที่คุณติดตั้งถัดจาก Endpoint Central — แต่เป็นโมดูลเสริมที่จะเปิดใช้งานภายในคอนโซลและเอเจนต์เดียวกันกับที่คุณใช้อยู่แล้ว ในเอกสารของ ManageEngine ประกอบด้วยกลไก 2 ตัว: Next-Gen Antivirus (NGAV) — การสแกนลายเซ็นพร้อมการวิเคราะห์พฤติกรรมและโมเดลการเรียนรู้ของเครื่องที่มุ่งเป้าไปที่มัลแวร์ที่รู้จักและไม่รู้จัก รวมถึงการโจมตีแบบไร้ไฟล์ — และ Anti-Ransomware ซึ่งเป็นกลไกวิเคราะห์พฤติกรรมที่คอยเฝ้าดูกิจกรรมสไตล์การเข้ารหัสและสามารถตอบสนองได้เมื่อเริ่มทำงาน

รู้ว่าจะเกิดอะไรขึ้นเมื่อมันยิง

การตรวจจับเป็นเพียงครึ่งหนึ่งของผลิตภัณฑ์ เมื่อมีบางอย่างเกิดขึ้น ด้านการตอบสนองที่บันทึกไว้คือ: การกักกันทันที ของไฟล์ที่ติดไวรัส และหากจำเป็น จะเป็นของทั้งอุปกรณ์ ดังนั้นพีซีที่เสียเครื่องหนึ่งจะไม่สามารถกระจายปัญหาออกไปด้านข้างเครือข่ายได้ การแจ้งเตือนแบบเรียลไทม์ทางอีเมลหรือแอปมือถือ ซึ่งส่งเมื่อมีการตรวจพบ แทนที่จะส่งไปในรายงานของวันพรุ่งนี้ และ นิติเวชเหตุการณ์ที่แมปกับเฟรมเวิร์ก MITER ATT&CK ดังนั้นเหตุการณ์จึงอธิบายเป็นภาษาเทคนิคการโจมตีมาตรฐาน แทนที่จะเป็น "พบไวรัส" ที่คลุมเครือ

ManageEngine ยังระบุด้วยว่าตัวแทนยังคงตรวจสอบต่อไปโดยไม่มีการเชื่อมต่ออินเทอร์เน็ต ดังนั้นแล็ปท็อปที่อยู่ห่างจากเครือข่ายสำนักงานจึงไม่ใช่จุดบอด — โดยจะรายงานเมื่อมีการเชื่อมต่อใหม่

ตรวจสอบใบอนุญาตก่อนสิ่งอื่นใด

คำถามที่พบบ่อยของ ManageEngine นั้นตรงไปตรงมา: การป้องกันมัลแวร์นั้นเป็นใบอนุญาตเสริมที่แยกต่างหากเสมอ ไม่รวมอยู่ในรุ่น Endpoint Central ใดๆ — ไม่ใช่ Standard, ไม่ใช่ Professional, ไม่ใช่ Enterprise ดังนั้น ก่อนที่จะค้นหาการตั้งค่า ให้ตรวจสอบสิ่งที่คุณเป็นเจ้าของ: ในคอนโซล ให้เปิด ไอคอนโปรไฟล์ → ใบอนุญาต และดูจำนวนการป้องกันมัลแวร์ – ส่วนเสริมคอมพิวเตอร์ที่ได้รับการจัดการ หากแสดงเป็น 0 แสดงว่าไม่ได้ซื้อ Add-on ไม่ว่าคุณจะใช้งานรุ่นใดก็ตาม

ข้อยกเว้นที่ระบุไว้เพียงประการเดียว: รุ่นฟรีมีการป้องกันมัลแวร์สำหรับอุปกรณ์สูงสุด 25 เครื่องโดยไม่มีค่าใช้จ่ายเพิ่มเติม — เพียงพอสำหรับการทดลองใช้จริงบนเครื่องจริง หลังจากการซื้อ ส่วนเสริมจะเปิดในระหว่างรอบการรีเฟรชตัวแทนครั้งถัดไป (ประมาณ 90 นาที) หากไม่ปรากฏขึ้น ให้รอการรีเฟรชก่อนที่จะเพิ่มตั๋ว

เปิดตัวเป็นกลุ่มนำร่องก่อน

อย่าเปิดใช้งานการป้องกันพฤติกรรมบนพีซีทุกเครื่องอย่างเต็มประสิทธิภาพในวันแรก — นั่นคือสาเหตุที่ผลบวกลวงกลายเป็นการโทรที่โกรธแค้น เริ่มต้นด้วย กลุ่มนำร่อง: เครื่องไอทีของคุณพร้อมพีซีผู้ใช้ทั่วไปจำนวนหนึ่ง และปล่อยให้เครื่องทำงานอย่างน้อยสองสามวันก่อนที่จะขยายวงกว้างขึ้น

การตรวจจับการรับชมรายวันและการปรับการยกเว้นให้แคบลง

ระหว่างนักบิน เฝ้าดูการตรวจจับทุกวัน จดบันทึกผลบวกลวงทุกรายการด้วยไฟล์และเส้นทางที่แน่นอน คุณจะต้องใช้ความแม่นยำนั้นในการยกเว้น เพิ่มการยกเว้น เฉพาะสำหรับซอฟต์แวร์ธุรกิจที่ได้รับการยืนยันแล้ว และจำกัดให้แคบที่สุดเท่าที่หลักฐานจะอนุญาต

ขยายเป็นคลื่น — และเก็บเลเยอร์ไว้รอบๆ

เมื่อนักบินเงียบ ขยายแผนกทีละแผนก โดยรักษานิสัยการเฝ้าดูและปรับแต่งแบบเดิมสำหรับแต่ละระลอก เปิดการแจ้งเตือนทางอีเมลและแอปบนอุปกรณ์เคลื่อนที่ให้กับบุคคลที่จะอ่านข้อความเหล่านั้นจริงๆ — การแจ้งเตือนที่ไม่มีใครเห็นนั้นไม่ได้ป้องกัน

และคำนึงถึงสิ่งสำคัญที่สุด: ส่วนเสริมนี้ไม่แทนที่การแพตช์ การควบคุมแอปพลิเคชัน หรือการควบคุมอุปกรณ์ — การตั้งค่าที่แข็งแกร่งที่สุดจะใช้ทั้งสองอย่างร่วมกัน การบล็อกพฤติกรรมช่วยลดความเสี่ยงของแรนซัมแวร์ แต่ การสำรองข้อมูลที่ทดสอบแล้วยังคงเป็นการกู้คืนที่รับประกันเท่านั้น จากการเข้ารหัสที่สำเร็จ และบัญชีผู้ใช้ที่มีสิทธิ์น้อยที่สุดยังคงจำกัดความเสียหายที่พีซีเครื่องหนึ่งสามารถทำได้