Korumalı

28 Şubat 2020 | Cybrary

Korumalı ağınızı ve bilgi işlem altyapınızı kötü amaçlı yazılımların (diğer adıyla:) saldırısından korumak için kullanılan çeşitli tekniklerle ilgili bir siber güvenlik terimidir. Malware).

Bir yöntemde, sanal alan, üçüncü taraf uygulamaların kritik sistem kaynakları ve programlardan izole edilmiş, özel olarak güçlendirilmiş bir çalışma ortamı sağlar. Başka bir yöntemde ise, e-posta SPAM koruma çözümleri, ekleri "Ek Sanal Alanı" kullanarak açar ve ekin bir çalışanın gelen kutusuna ulaşmasına izin vermeden önce kötü amaçlı davranışları izler.

İster işletim sisteminizi ister e-postanızı korumak için kullanılsın, sanal alan, bazı kötü amaçlı yazılımların işletmenize girip size zarar vermesini engelleyebilecek ek bir güvenlik katmanı sağlar. Ancak, e-posta sanal alanları söz konusu olduğunda, bilgisayar korsanlarının bu çözümlerin varlığını bildiğini ve SPAM sanal alanı kısıtlamalarından kaçınmak için yerleşik kaçınma teknikleri kullandığını unutmayın!

Kaynak: Teknik Terimler

İlgili terimler: Yönetici Hakları, En Az Ayrıcalık, Malware

İlgili Makaleler: Bir kum havuzu çözümü seçmeden önce düşünülmesi gereken sekiz nokta

Bu bir KOBİ için ne anlama geliyor?

E-posta koruması için Sandbox tekniklerini kullanıp kullanmama konusunda kararsız olan KOBİ sahipleri, SPAM çözümlerinin bunu destekleyip desteklemediğini sormalıdır. Eğer varsa, etkinleştirin. Sizi koruyan bir SPAM çözümünüz yok mu? Bu iyi değil, bir tane edinmeniz gerekiyor... öyleyse edinin. Sandbox konusunda, bir Sandbox çözümüyle e-posta kullanıcılarınıza ulaşmadan önce ekleri incelemek her zaman faydalıdır.

Uygulama Sandbox'ı için bir KOBİ'nin yapabileceği pek bir şey yoktur, çünkü uygulama sandbox'ı uygulama sağlayıcıları tarafından kontrol edilir ve uygulanır. Tek yapabileceğiniz, sağlayıcılarınıza hangi uygulama değerlendirmelerini yaptıklarını sormak ve uygulamalarındaki kritik güvenlik açıklarını izlemektir.

Hiçbir çözüm %100 güvenli değildir; bu nedenle, kimlik avı kampanyalarında alabilecekleri kötü amaçlı ekleri tespit edip önlemeleri için personelinize farkındalık eğitimi de vermelisiniz. Çoğu zaman, ek yalnızca bir Google Drive veya Microsoft SharePoint oturum açma sitesinin arkasında bulunur, bu nedenle sanal alanda incelenecek bir şey yoktur. Ancak, kullanıcılarınız dosyaya erişmek için kimlik bilgilerini verdiğinde, muhtemelen kimlik bilgilerini bilgisayar korsanlarına vererek Sahte bir web sitesi kurulumuyla kimlik bilgilerini toplamak!