Bảo vệ phần mềm độc hại của ManagedEngine

Xem khoảng trống vá lá

Quản lý bản vá và bảo vệ khỏi phần mềm độc hại thực hiện hai công việc khác nhau. Bản vá sẽ loại bỏ các điểm yếu đã biết — dịch vụ chưa được vá, bản dựng Office cũ — và nó hoạt động trước một cuộc tấn công, chỉ chống lại các lỗ hổng đã được vá. Nó không thể đánh giá chương trình sẽ làm gì sau khi khởi động: một tệp có giao diện bình thường mà người dùng đã tải xuống một giờ trước hoặc một cuộc tấn công không dùng tệp chạy mã trực tiếp từ bộ nhớ, trong đó không có tệp đáng ngờ nào nằm trên đĩa để quét chữ ký.

Đó là lý do tại sao một PC được vá đầy đủ vẫn có thể chạy phần mềm độc hại hoàn toàn mới — và tại sao video này xem xét lớp theo dõi hành vi trong thời gian chạy.

Biết hai công cụ mà tiện ích bổ sung bật

Quản lý phần mềm chống phần mềm độc hại không phải là phần mềm chống vi-rút riêng biệt mà bạn cài đặt bên cạnh Endpoint Central — đây là một mô-đun bổ sung được bật bên trong cùng bảng điều khiển và tác nhân mà bạn đã sử dụng. Trong tài liệu riêng của ManagedEngine, nó bao gồm hai công cụ: Chống virus thế hệ tiếp theo (NGAV) — quét chữ ký cộng với phân tích hành vi và mô hình học máy, nhằm vào phần mềm độc hại đã biết và chưa biết, bao gồm cả các cuộc tấn công không cần dùng tệp — và Chống Ransomware, một công cụ phân tích hành vi theo dõi hoạt động kiểu mã hóa và có thể phản hồi khi nó kích hoạt.

Biết điều gì xảy ra khi nó bắn

Việc phát hiện chỉ là một nửa của sản phẩm. Khi có sự cố xảy ra, phần phản hồi được ghi lại là: cách ly ngay lập tức tệp bị nhiễm — và, nếu cần, đối với toàn bộ thiết bị, do đó, một PC xấu không thể lây lan sự cố sang một bên trên mạng; cảnh báo theo thời gian thực qua email hoặc ứng dụng dành cho thiết bị di động, được gửi khi phát hiện xảy ra thay vì trong báo cáo ngày mai; và điều tra sự cố được ánh xạ tới khung MITER ATT&CK, do đó, một sự cố được mô tả bằng ngôn ngữ kỹ thuật tấn công tiêu chuẩn thay vì "tìm thấy vi-rút" mơ hồ.

ManagerEngine cũng cho biết tác nhân tiếp tục giám sát mà không cần kết nối Internet, vì vậy, máy tính xách tay ở xa mạng văn phòng không phải là điểm mù — chúng sẽ báo cáo khi kết nối lại.

Kiểm tra giấy phép trước khi làm bất cứ điều gì khác

Câu hỏi thường gặp của ManagedEngine rất thẳng thắn: Bảo vệ phần mềm độc hại luôn là một giấy phép tiện ích bổ sung riêng biệt. Nó không đi kèm với bất kỳ phiên bản Endpoint Central nào — không phải Tiêu chuẩn, không phải Chuyên nghiệp, không phải Doanh nghiệp. Vì vậy, trước khi tìm kiếm cài đặt, hãy kiểm tra xem bạn sở hữu những gì: trong bảng điều khiển, mở biểu tượng Hồ sơ → Giấy phép và xem số lượng máy tính được quản lý Bảo vệ khỏi phần mềm độc hại – Tiện ích bổ sung. Nếu nó hiển thị 0 thì tiện ích bổ sung sẽ không được mua, cho dù bạn chạy phiên bản nào.

Một ngoại lệ được ghi lại: Phiên bản miễn phí bao gồm Bảo vệ phần mềm độc hại cho tối đa 25 thiết bị mà không mất thêm phí — đủ để dùng thử chính hãng trên máy thật. Sau khi mua, tiện ích bổ sung sẽ bật trong chu kỳ làm mới tác nhân tiếp theo (khoảng 90 phút); nếu nó không xuất hiện, hãy đợi làm mới trước khi gửi yêu cầu.

Triển khai cho nhóm thí điểm trước tiên

Không kích hoạt tính năng bảo vệ hành vi trên mọi PC ở mức tối đa vào ngày đầu tiên — đó là lý do khiến các kết quả dương tính giả biến thành các cuộc gọi điện thoại giận dữ. Bắt đầu với nhóm thử nghiệm: các máy CNTT của bạn cùng với một số PC người dùng thông thường và để nó chạy ít nhất vài ngày trước khi mở rộng hơn.

Theo dõi các phát hiện hàng ngày và điều chỉnh các loại trừ trong phạm vi hẹp

Trong quá trình thí điểm, theo dõi các phát hiện hàng ngày. Lưu ý mọi kết quả dương tính giả bằng tệp và đường dẫn chính xác của nó - bạn sẽ cần độ chính xác đó để loại trừ. Thêm các loại trừ chỉ dành cho phần mềm kinh doanh đã được xác nhận và giữ chúng trong phạm vi hẹp nhất có thể bằng chứng.

Mở rộng theo làn sóng — và giữ các lớp xung quanh nó

Sau khi phi công im lặng, mở rộng từng bộ phận một, giữ nguyên thói quen theo dõi và điều chỉnh cho từng đợt. Bật thông báo qua email và ứng dụng di động cho người thực sự sẽ đọc chúng — cảnh báo không ai nhìn thấy không phải là biện pháp bảo vệ.

Và hãy lưu ý đến điểm mấu chốt trung thực: tiện ích bổ sung này không thay thế việc vá lỗi, kiểm soát ứng dụng hoặc kiểm soát thiết bị — các thiết lập mạnh nhất sử dụng chúng cùng nhau. Việc chặn hành vi giúp giảm rủi ro về phần mềm tống tiền, nhưng các bản sao lưu đã được thử nghiệm vẫn là cách khôi phục được đảm bảo duy nhất sau khi mã hóa thành công và các tài khoản người dùng có ít đặc quyền nhất vẫn hạn chế thiệt hại mà bất kỳ PC nào cũng có thể gây ra.