Kuwarentenas

ika-30 ng Hunyo 2021 | Cybrary Kuwarentenas


quarantine cybrary

Nangyayari ang kuwarentenas sa mundo ng cybersecurity kapag ang mga file na naglalaman ng malware ay inihihiwalay para sa pagdidisimpekta o pagsusuri sa hinaharap. Inilalagay ng estratehiyang ito ang malware sa isang partikular na lugar ng storage device upang maiwasan itong mahawahan ng iba pang mga file o system. Nagsisimula ang proseso ng kuwarentenas kapag natukoy ng mga solusyon sa anti-virus o anti-malware ang isang banta ngunit hindi ito agad maalis.

Karamihan sa mga solusyon ay dapat na i-configure upang hindi agad na tanggalin ang mga pinaghihinalaang file ng malware kung sakaling false-positive ang iniulat na banta.

Naaalala ng CyberHoot ang araw kung kailan itinakda ang isang produkto ng AV na tanggalin ang mga malware file sa sandaling matuklasan. Na-tag ng isang pag-update ng lagda ng AV vendor ang isang kritikal na file ng system bilang malware at humantong ito sa mga asul na screen ng kamatayan sa buong imprastraktura ng server at isang napakahabang araw para sa IT.  Palaging i-quarantine at manual na tanggalin malware file. Hindi perpekto ang mga AV Vendor at ililigtas mo ang iyong sarili sa isang bangungot na senaryo ng muling pagtatayo ng mga system mula sa simula.

Ang mga file na minarkahan para sa quarantine ay ini-encrypt at inililipat sa isang protektadong folder, na pumipigil sa potensyal na pinsala sa sistema ng user. Ang bawat solusyon ay may feature na 'Quarantine Manager', kung saan maaaring permanenteng tanggalin o ibalik ng mga user ang mga file mula sa quarantine. Sa pagsusuri ng mga naka-archive na file, karaniwang ibinibigay ang opsyong exception list ( white/allow list ) upang malampasan ang false positive detection.

Ano ang ibig sabihin nito para sa isang SMB?

Ang anti-virus at anti-malware software ay isang minimum na mahalagang solusyon para sa lahat ng negosyo. Dapat itong nakalagay upang ma-scan ang iba't ibang banta sa iyong mga computing system. Kabilang sa mga sikat na brand na maaaring irekomenda ng CyberHoot ang Sophos , McAfee , at Webroot . Bagama't mahalaga ang mga solusyong ito, kailangang gumawa ang iyong kumpanya ng mga karagdagang proactive na hakbang upang mabawasan ang posibilidad na maging biktima ng isang cyberattack. Inirerekomenda ng CyberHoot ang mga sumusunod na pinakamahusay na kasanayan upang maghanda, limitahan ang mga pinsala, at sa ilang mga kaso ay ganap na maiwasan ang mga cyberattack. Ang mga ito ay nakalista ayon sa kahalagahan:

  1. Magpatibay dalawang-factor na pagpapatotoo sa lahat ng kritikal na serbisyong naa-access sa Internet
  2. Sanayin ang mga empleyado upang makita at maiwasan ang email-based Phishing pag-atake
  3. Nangangailangan ng 14+ character na Password sa iyong Mga Patakaran sa Pamamahala
  4. Magpatibay a tagapamahala ng password para sa mas magandang personal/work password hygiene
  5. Sundin ang a 3-2-1 backup na paraan para sa lahat ng kritikal at sensitibong data
  6. Suriin ang mga empleyado maaaring makita at maiwasan ang mga phishing na email sa pamamagitan ng pagsubok sa kanila
  7. Magsagawa ng isang panganib pagtatasa tuwing dalawa hanggang tatlong taon
  8. Dokumento at pagsubok Mga plano sa Business Continuity Disaster Recovery (BCDR).
  9. Tiyaking sumusunod ka sa lahat ng mga kontrol at obligasyong pambatas.
  10. Secure na cybersecurity insurance para sa iyong negosyo.

Simulan ang pagbuo ng iyong matibay at malalimang plano sa cybersecurity ngayon gamit ang CyberHoot.

Pinagmumulan: 

NIST

Techopedia

Mga Kaugnay na Tuntunin:

Anti-Virus

Anti-malware

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.


Mag-iskedyul ng isang demo

Pinakabagong Blogs

Manatiling matalas sa pinakabagong mga insight sa seguridad

Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.

Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Matagal na naming alam ito...

Magbasa nang higit pa
Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Dapat subukan ng isang CAPTCHA kung...

Magbasa nang higit pa
OAuth Consent Phishing: Protektahan ang Iyong mga Pahintulot, Hindi Lamang ang Iyong Password

OAuth Consent Phishing: Protektahan ang Iyong mga Pahintulot, Hindi Lamang ang Iyong Password

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Mapalad ako na mayroon akong...

Magbasa nang higit pa