ManageEngine Kötü Amaçlı Yazılım Koruması

Yamalamanın Bıraktığı Boşluğu Görün

Yama yönetimi ve kötü amaçlı yazılımlara karşı koruma iki farklı iş yapar. Düzeltme eki, bilinen zayıflıkları (düzeltme eklenmemiş hizmet, eski Office yapısı) ortadan kaldırır ve bir saldırıdan önce, yalnızca zaten düzeltmesi olan deliklere karşı çalışır. Bir programın başladıktan sonra ne yaptığını yargılayamaz: Bir kullanıcının bir saat önce indirdiği normal görünümlü bir dosya veya doğrudan bellekten kod çalıştıran, hiçbir şüpheli dosyanın imza taraması için diske gitmediği, dosyasız bir saldırı.

Tamamen yamalı bir bilgisayarın hâlâ yepyeni kötü amaçlı yazılımları çalıştırabilmesinin nedeni budur ve bu videonun çalışma zamanındaki davranışı izleyen katmana bakmasının nedeni budur.

Eklentinin Açtığı İki Motoru Tanıyın

ManageEngine Malware Protection, Endpoint Central'ın yanına yüklediğiniz ayrı bir antivirüs değildir; halihazırda kullanmakta olduğunuz konsol ve aracının içinde açılan bir eklenti modülüdür. ManageEngine'in kendi belgelerinde iki motoru bir araya getirir: Yeni Nesil Antivirüs (NGAV) — dosyasız saldırılar da dahil olmak üzere bilinen ve bilinmeyen kötü amaçlı yazılımları hedefleyen imza tarama artı davranış analizi ve makine öğrenimi modelleri — ve şifreleme tarzı etkinlikleri izleyen ve tetiklendiğinde yanıt verebilen bir davranış analizi motoru olan Anti-Ransomware.

Ateşlendiğinde Ne Olacağını Bilin

Algılama, ürünün yalnızca yarısıdır. Bir şey tetiklendiğinde belgelenen yanıt şu şekildedir: Etkilenen dosyanın ve gerekirse tüm cihazın anında karantinaya alınması; böylece kötü bir bilgisayar, sorunu ağ genelinde yanlara yayamaz; Yarınki rapor yerine, algılama gerçekleştiğinde gönderilen, e-posta veya mobil uygulama yoluyla gerçek zamanlı uyarılar; ve MITRE ATT&CK çerçevesiyle eşlenen olay adli tıp, böylece bir olay belirsiz bir "virüs bulundu" yerine standart saldırı tekniği dilinde tanımlanır.

ManageEngine ayrıca aracının internet bağlantısı olmadan izlemeye devam ettiğini, dolayısıyla ofis ağından uzaktaki dizüstü bilgisayarların kör noktalar olmadığını, yeniden bağlandıklarında rapor verdiklerini belirtir.

Her Şeyden Önce Lisansı Kontrol Edin

ManageEngine'in kendi SSS'si açık ve nettir: Kötü Amaçlı Yazılımdan Koruma her zaman ayrı bir eklenti lisansıdır. Herhangi bir Endpoint Central sürümüyle birlikte sunulmaz; Standart, Profesyonel veya Kurumsal değil. Bu nedenle, ayarları aramadan önce, sahip olduklarınızı kontrol edin: Konsolda Profil simgesi → Lisans'ı açın ve Kötü Amaçlı Yazılımdan Koruma – Eklenti yönetilen bilgisayar sayısına bakın. 0 gösteriyorsa, hangi sürümü çalıştırırsanız çalıştırın, eklenti satın alınmamıştır.

Belgelenen tek istisna: Ücretsiz sürüm, hiçbir ekstra ücret ödemeden 25 cihaza kadar Kötü Amaçlı Yazılımdan Koruma içerir; bu, gerçek makinelerde gerçek bir deneme için yeterlidir. Satın almanın ardından eklenti, bir sonraki aracı yenileme döngüsünde (yaklaşık 90 dakika) açılır; görünmüyorsa, destek bildirimi oluşturmadan önce yenilemeyi bekleyin.

Önce Pilot Grupta Kullanıma Sunulun

İlk gün her bilgisayarda davranış korumasını tam güçle etkinleştirmeyin; yanlış pozitifler bu şekilde öfkeli telefon çağrılarına dönüşür. Bir pilot grupla başlayın: BT makineleriniz artı bir avuç normal kullanıcı bilgisayarı ve daha geniş bir alana yayılmadan önce en az birkaç gün çalışmasına izin verin.

Algılamaları Günlük Olarak İzleyin ve Hariç Tutmaları Dar Bir Şekilde Ayarlayın

Pilot sırasında tespitleri her gün izleyin. Her yanlış pozitifi tam dosyasına ve yoluna göre not edin; hariç tutmalar için bu hassasiyete ihtiyacınız olacak. Yalnızca onaylı iş yazılımları için hariç tutmalar ekleyin ve bunları kanıtların izin verdiği ölçüde dar tutun.

Dalgalar Halinde Genişleyin ve Çevresindeki Katmanları Koruyun

Pilot sessizleştikten sonra, her dalga için aynı izleme ve ayarlama alışkanlığını sürdürerek bir seferde bir departmanı genişletin. E-posta ve mobil uygulama uyarılarını, onları gerçekten okuyacak bir kişiye gönderin; kimsenin görmediği bir uyarı, koruma değildir.

Ve dürüst bir sonucu göz önünde bulundurun: bu eklenti, yama uygulamasının, uygulama kontrolünün veya cihaz kontrolünün yerine değil; en güçlü kurulumlar bunları birlikte kullanır. Davranış engelleme fidye yazılımı riskini azaltır, ancak başarılı bir şifrelemeden sonra test edilmiş yedeklemeler tek garantili kurtarma yöntemi olmaya devam ediyor ve en az ayrıcalıklı kullanıcı hesapları hala herhangi bir bilgisayarın verebileceği zararı sınırlandırıyor.