Η καραντίνα στον κόσμο της κυβερνοασφάλειας συμβαίνει όταν αρχεία που περιέχουν κακόβουλο λογισμικό τοποθετούνται σε απομόνωση για μελλοντική απολύμανση ή εξέταση. Αυτή η στρατηγική τοποθετεί το κακόβουλο λογισμικό σε μια συγκεκριμένη περιοχή της συσκευής αποθήκευσης, προκειμένου να αποτραπεί η μόλυνση άλλων αρχείων ή συστημάτων. Η διαδικασία καραντίνας ξεκινά όταν οι λύσεις προστασίας από ιούς ή κακόβουλο λογισμικό εντοπίσουν μια απειλή, αλλά δεν μπορούν να την εξαλείψουν αμέσως.
Οι περισσότερες λύσεις θα πρέπει να έχουν ρυθμιστεί ώστε να μην διαγράφουν αμέσως τα ύποπτα για κακόβουλο λογισμικό αρχεία σε περίπτωση που η αναφερόμενη απειλή είναι ψευδώς θετική.
Η CyberHoot θυμάται την ημέρα που ένα προϊόν AV είχε ρυθμιστεί να διαγράφει αρχεία κακόβουλου λογισμικού μόλις ανακαλυφθεί. Μια ενημέρωση υπογραφής προμηθευτή AV επισήμανε ένα κρίσιμο αρχείο συστήματος ως κακόβουλο λογισμικό και αυτό οδήγησε σε μπλε οθόνες θανάτου σε όλη την υποδομή του διακομιστή και σε μια εξαιρετικά κουραστική μέρα για το IT. Να γίνεται πάντα καραντίνα και να διαγράφεται χειροκίνητα. αρχεία κακόβουλου λογισμικού. Οι προμηθευτές AV δεν είναι τέλειοι και θα γλιτώσετε τον εαυτό σας από ένα εφιαλτικό σενάριο ανακατασκευής συστημάτων από την αρχή.
Τα αρχεία που έχουν επισημανθεί για καραντίνα κρυπτογραφούνται και μετακινούνται σε έναν προστατευμένο φάκελο, αποτρέποντας πιθανή βλάβη στο σύστημα του χρήστη. Κάθε λύση διαθέτει μια λειτουργία «Διαχειριστής Καραντίνας», όπου οι χρήστες μπορούν να διαγράψουν ή να επαναφέρουν οριστικά αρχεία από την καραντίνα. Μετά την αναθεώρηση των αρχειοθετημένων αρχείων, συνήθως παρέχεται μια επιλογή λίστας εξαιρέσεων ( λευκή/επιτρεπόμενη λίστα ) για την παράκαμψη της ανίχνευσης ψευδώς θετικών αποτελεσμάτων.
Το λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό αποτελεί ελάχιστη απαραίτητη λύση για όλες τις επιχειρήσεις. Πρέπει να είναι εγκατεστημένο για να σαρώνει για διάφορες απειλές στα υπολογιστικά σας συστήματα. Δημοφιλείς μάρκες που μπορεί να προτείνει η CyberHoot περιλαμβάνουν τις Sophos , McAfee και Webroot . Ενώ αυτές οι λύσεις είναι σημαντικές, η εταιρεία σας πρέπει να λάβει πρόσθετα προληπτικά μέτρα για να μειώσει τις πιθανότητες να πέσει θύμα κυβερνοεπίθεσης. Η CyberHoot συνιστά τις ακόλουθες βέλτιστες πρακτικές για την προετοιμασία, τον περιορισμό των ζημιών και, σε ορισμένες περιπτώσεις, την πλήρη αποφυγή των κυβερνοεπιθέσεων. Αυτές παρατίθενται κατά σειρά σπουδαιότητας:
Ξεκινήστε να δημιουργείτε το ισχυρό, εις βάθος σχέδιο κυβερνοασφάλειας που σας καλύπτει σήμερα με το CyberHoot.
Πηγές:
Σχετικοί Όροι:
Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε:
Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
