Karantina

30 Haziran 2021 | Cybrary

Siber güvenlik dünyasında karantina, kötü amaçlı yazılım içeren dosyaların daha sonra dezenfekte edilmesi veya incelenmesi için izole edilmesi anlamına gelir. Bu strateji, kötü amaçlı yazılımın diğer dosyalara veya sistemlere bulaşmasını önlemek için depolama aygıtının belirli bir alanına yerleştirilmesini sağlar. Karantina süreci, virüs veya kötü amaçlı yazılım önleme çözümleri bir tehdit tespit ettiğinde ancak onu hemen ortadan kaldıramadığında başlar.

Çoğu çözüm, bildirilen tehdidin yanlış pozitif olması durumunda kötü amaçlı yazılımdan şüphelenilen dosyaları hemen silmeyecek şekilde yapılandırılmalıdır.

CyberHoot, bir antivirüs ürününün kötü amaçlı yazılım dosyalarını tespit edildiğinde silmek üzere ayarlandığı günü hatırlıyor. Bir antivirüs satıcısının imza güncellemesi, kritik bir sistem dosyasını kötü amaçlı yazılım olarak etiketledi ve bu durum, sunucu altyapısı genelinde mavi ekranlara ve BT için korkunç derecede uzun bir güne yol açtı.  Her zaman karantinaya alın ve manuel olarak silin Kötü amaçlı yazılım dosyaları. Antivirüs satıcıları mükemmel değildir ve sistemlerinizi sıfırdan yeniden kurma gibi bir kabus senaryosundan kendinizi kurtaracaksınız.

Karantinaya alınacak dosyalar şifrelenir ve korumalı bir klasöre taşınarak kullanıcının sistemine gelebilecek olası zararlar önlenir. Her çözümde, kullanıcıların karantinadaki dosyaları kalıcı olarak silebileceği veya geri yükleyebileceği bir 'Karantina Yöneticisi' özelliği bulunur. Arşivlenmiş dosyaların incelenmesi sırasında, yanlış pozitif tespiti önlemek için genellikle bir istisna listesi ( beyaz/izin listesi ) seçeneği sunulur.

Bu bir KOBİ için ne anlama geliyor?

Virüs ve kötü amaçlı yazılımlara karşı koruma yazılımı, tüm işletmeler için asgari düzeyde gerekli bir çözümdür. Bilgisayar sistemlerinizdeki çeşitli tehditleri taramak için mutlaka kurulu olmalıdır. CyberHoot'un önerebileceği popüler markalar arasında Sophos , McAfee ve Webroot yer almaktadır . Bu çözümler önemli olsa da, şirketinizin siber saldırı kurbanı olma olasılığını azaltmak için ek proaktif önlemler alması gerekir. CyberHoot, siber saldırılara hazırlanmak, hasarı sınırlamak ve bazı durumlarda tamamen önlemek için aşağıdaki en iyi uygulamaları önermektedir. Bunlar önem sırasına göre listelenmiştir:

benimsemek iki faktörlü kimlik doğrulama tüm kritik İnternet erişimli hizmetlerde
Çalışanları eğitin e-posta tabanlı tehditleri tespit etmek ve önlemek için Kimlik avı saldırılar
Şifrelerinizde 14+ karakter olmasını zorunlu kılın Yönetim Politikaları
Benimsemek parola yöneticisi daha iyi kişisel/iş şifresi hijyeni için
Takip et 3-2-1 yedekleme yöntemi tüm kritik ve hassas veriler için
Çalışanların kontrol edilmesi Kimlik avı e-postalarını test ederek tespit edebilir ve önleyebilirsiniz
Bir gerçekleştirin risk değerlendirmesi her iki ila üç yılda bir
Belgeleyin ve test edin İş Sürekliliği Afet Kurtarma (BCDR) planları
Tüm yasal kontrollere ve yükümlülüklere uyduğunuzdan emin olun.
İşletmeniz için güvenli siber güvenlik sigortası.

CyberHoot ile bugünden itibaren kapsamlı ve derinlemesine savunma sağlayan siber güvenlik planınızı oluşturmaya başlayın.

kaynaklar:

İlgili terimler:

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Blog
Cybrary (Siber Kütüphane)
İnfografik
Bülten
Basın yayınları
Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.