Kuarantin

Kuarantin dalam dunia keselamatan siber berlaku apabila fail yang mengandungi perisian hasad diasingkan untuk pembasmian kuman atau pemeriksaan pada masa hadapan. Strategi ini meletakkan perisian hasad di kawasan tertentu pada peranti storan untuk mengelakkannya daripada mencemari fail atau sistem lain. Proses kuarantin bermula apabila penyelesaian antivirus atau anti-perisian hasad mengesan ancaman tetapi tidak dapat menghapuskannya dengan segera.

Kebanyakan penyelesaian harus dikonfigurasikan untuk tidak memadamkan fail yang disyaki perisian hasad dengan segera sekiranya ancaman yang dilaporkan adalah positif palsu.

CyberHoot mengingati hari apabila produk AV ditetapkan untuk memadamkan fail perisian hasad apabila ditemui. Kemas kini tandatangan vendor AV menandakan fail sistem kritikal sebagai perisian hasad dan ini membawa kepada skrin biru kematian di seluruh infrastruktur pelayan dan hari yang sangat panjang untuk IT.  Sentiasa kuarantin dan padam secara manual fail perisian hasad. Vendor AV tidak sempurna dan anda akan menyelamatkan diri anda daripada senario mimpi ngeri membina semula sistem dari awal.

Fail yang ditanda untuk kuarantin disulitkan dan dipindahkan ke folder yang dilindungi, mencegah potensi bahaya pada sistem pengguna. Setiap penyelesaian mempunyai ciri 'Pengurus Kuarantin', di mana pengguna boleh memadam atau memulihkan fail daripada kuarantin secara kekal. Setelah menyemak fail yang diarkibkan, pilihan senarai pengecualian ( senarai putih/benarkan ) biasanya diberikan untuk memintas pengesanan positif palsu.

Apakah maksud ini untuk SMB?

Perisian antivirus dan anti-malware merupakan penyelesaian minimum yang penting untuk semua perniagaan. Ia mesti disediakan untuk mengimbas pelbagai ancaman pada sistem pengkomputeran anda. Jenama popular yang boleh disyorkan oleh CyberHoot termasuk Sophos , McAfee dan Webroot . Walaupun penyelesaian ini penting, syarikat anda perlu mengambil langkah proaktif tambahan untuk mengurangkan kemungkinan menjadi mangsa serangan siber. CyberHoot mengesyorkan amalan terbaik berikut untuk bersedia, mengehadkan kerosakan dan dalam beberapa kes mengelakkan serangan siber sepenuhnya. Ini disenaraikan mengikut urutan kepentingan:

1. Mengguna pakai pengesahan dua faktor pada semua perkhidmatan kritikal yang boleh diakses Internet
2. Melatih pekerja untuk mengesan dan mengelakkan berasaskan e-mel Phishing serangan
3. Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
4. Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
5. Ikut a Kaedah sandaran 3-2-1 untuk semua data kritikal dan sensitif
6. Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
7. Lakukan a penilaian risiko setiap dua hingga tiga tahun
8. Dokumen dan ujian Pelan Pemulihan Bencana Kesinambungan Perniagaan (BCDR).
9. Pastikan anda mematuhi semua kawalan dan kewajipan perundangan.
10. Insurans keselamatan siber selamat untuk perniagaan anda.

Mula bina pelan keselamatan siber anda yang mantap dan mendalam tentang pertahanan hari ini dengan CyberHoot.

Sumber: 

NIST

Techopedia

Terma Berkaitan:

Anti-Virus

Anti-perisian hasad

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo