사이버 보안 분야에서 격리란 악성코드가 포함된 파일을 격리된 공간에 배치하여 추후 소독 또는 검사를 진행하는 것을 의미합니다. 이 전략은 악성코드가 다른 파일이나 시스템을 감염시키는 것을 방지하기 위해 저장 장치의 특정 영역에 격리하는 것입니다. 격리 과정은 안티바이러스 또는 안티멀웨어 솔루션이 위협을 감지했지만 즉시 제거할 수 없을 때 시작됩니다.
대부분의 솔루션은 보고된 위협이 거짓 양성인 경우 맬웨어 의심 파일을 즉시 삭제하지 않도록 구성해야 합니다.
CyberHoot은 바이러스 백신 제품이 악성코드 파일을 발견 즉시 삭제하도록 설정되었던 날을 기억합니다. 바이러스 백신 공급업체의 서명 업데이트로 인해 중요한 시스템 파일이 악성코드로 분류되었고, 이로 인해 서버 인프라 전체에 블루스크린이 발생하여 IT 부서가 엄청나게 힘든 하루를 보내야 했습니다. 항상 격리하고 수동으로 삭제하세요 악성코드 파일. 바이러스 백신 업체는 완벽하지 않으므로 시스템을 처음부터 다시 구축해야 하는 악몽 같은 상황을 피할 수 있습니다.
격리 대상으로 표시된 파일은 암호화되어 보호된 폴더로 이동되므로 사용자의 시스템에 발생할 수 있는 잠재적인 피해를 방지합니다. 각 솔루션에는 사용자가 격리된 파일을 영구적으로 삭제하거나 복원할 수 있는 '격리 관리자' 기능이 있습니다. 보관된 파일을 검토한 후에는 오탐을 방지하기 위해 예외 목록( 화이트리스트/허용 목록 )을 추가하는 옵션이 일반적으로 제공됩니다.
바이러스 및 맬웨어 방지 소프트웨어는 모든 기업에 필수적인 최소 요구 사항입니다. 컴퓨팅 시스템에서 다양한 위협을 검사하려면 반드시 설치되어 있어야 합니다. CyberHoot에서 추천하는 인기 브랜드로는 Sophos , McAfee , Webroot 등이 있습니다 . 이러한 솔루션도 중요하지만, 기업은 사이버 공격의 피해자가 될 가능성을 줄이기 위해 추가적인 사전 예방 조치를 취해야 합니다. CyberHoot은 사이버 공격에 대비하고, 피해를 최소화하며, 경우에 따라서는 완전히 예방하기 위해 다음과 같은 모범 사례를 권장합니다. 중요도 순으로 나열되어 있습니다.
지금 바로 CyberHoot을 통해 강력하고 심층적인 사이버 보안 계획을 수립하세요.
출처 :
관련 용어:
CyberHoot에는 여러분이 활용할 수 있는 다른 자료들도 있습니다. 아래는 모든 자료의 링크입니다. 언제든 편하게 확인해 보세요.
참고: 뉴스레터를 구독하시려면 위의 링크(인포그래픽 제외) 중 하나를 클릭하여 페이지 오른쪽에서 이메일 주소를 입력하고 ' 뉴스레터 받기'를 클릭하세요.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: Claude Code가...
더보기
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기
