ეტაპი 01
საზიარო საცავის განსაზღვრა
ფაილური სერვერები, NAS სისტემები და გუნდების ქსელური საზიარო რესურსები დაცულ მონაცემთა ფენას ქმნის.
შედეგი: საზიარო საცავის საზღვარი
← პროდუქტები
Xcitium-ის შეთავაზება
ქსელური საზიარო რესურსების დაცვა
გამომძალველი პროგრამების მოქმედება საზიარო ფაილებზე. Xcitium ქსელურ დისკებსა და NAS საცავებში ფაილების აქტივობას აკვირდება, რათა საეჭვო მასობრივ ცვლილებებზე ჩაერიოს.
განვიხილოთ თქვენი მოთხოვნები ↗
საზიარო ფაილების დაცვა გამომძალველი პროგრამებისგან
შეაჩერეთ საეჭვო ჩაწერა საზიარო საცავში
Network Share Protection აკვირდება ფაილურ სერვერებზე, NAS სისტემებსა და ქსელურ საზიარო რესურსებში ჩაწერას. გამომძალველი პროგრამის დაშიფვრასთან დაკავშირებული ქცევის გამოჩენისას მავნე ჩაწერის ოპერაციები იბლოკება.
ეტაპი 02
ჩაწერის მონიტორინგი
მართვადი და ცენტრალურად უმართავი მოწყობილობებიდან ფაილებში ჩაწერის ოპერაციებს რეალურ დროში აკვირდებიან.
შედეგი: ჩაწერა საზიარო საცავში
ეტაპი 03
დაშიფვრის ნიშნების შემოწმება
ჩაწერის ოპერაციები მოწმდება გამომძალველი პროგრამის დაშიფვრასთან დაკავშირებულ ქცევაზე.
შედეგი: საეჭვო ქცევის სიგნალი
ეტაპი 04
მავნე ჩაწერის დაბლოკვა
საეჭვო ჩაწერის ოპერაციები იბლოკება; პოლიტიკა და ხილვადობა Xcitium პლატფორმიდან იმართება.
შედეგი: დაბლოკილი ოპერაცია და დაცული ფაილები
მოწყობილობებიმართვადიBYOD · კონტრაქტორი · ძველი მოწყობილობა
საზიარო საცავი
ფაილური სერვერიNASქსელური საზიარო რესურსი
ფაილებში ჩაწერამონიტორინგი რეალურ დროშიდაშიფვრის ქცევა
ფაილები ხელმისაწვდომი რჩება · ცენტრალური პოლიტიკა და ხილვადობა
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
საზიარო ფაილებში ჩაწერის ანალიზი
აკვირდება ჩაწერას ფაილურ სერვერებზე, NAS‑სა და ქსელურ დისკებზე გამომძალველი პროგრამის დაშიფვრის ნიშნების გამოსავლენად. მექანიზმი საზიარო საცავზეა ორიენტირებული.
საეჭვო ჩაწერის დაბლოკვა
საეჭვო ქცევის აღმოჩენისას შეიძლება დაიბლოკოს ჩაწერა, რომელსაც საზიარო ფაილების შეცვლა ან ჩაკეტვა შეუძლია. გამოცადეთ გამონაკლისები და გავლენა აპლიკაციებზე.
ცენტრალურად უმართავი მოწყობილობების დაფარვა
Network Share Protection საზიარო ფაილებში ჩაწერას აკვირდება და შეუძლია დაბლოკოს საეჭვო ოპერაციები კონტრაქტორების ლეპტოპებიდან, BYOD და ძველი ბოლო მოწყობილობებიდან მომდინარე თავდასხმებისას.
ფაილური სერვერები, NAS და ქსელური დისკები
მექანიზმი გუნდების მიერ გამოყენებულ საზიარო საცავში ფაილების მთლიანობის დასაცავადაა განკუთვნილი. საპილოტე რეჟიმში განსაზღვრეთ მხარდაჭერილი პროტოკოლები, საცავის პლატფორმები და საჭირო კონფიგურაცია.
ბოლო მოწყობილობების დაცვის შევსება
ბოლო მოწყობილობის დაცვა მომხმარებლის მოწყობილობაზე პროცესებს აკვირდება, Network Share Protection კი — საზიარო ფაილების დონეზე ჩაწერას. თითოეული მექანიზმისთვის განსაზღვრეთ გაფრთხილებებსა და დაბლოკვაზე პასუხისმგებელი.
შეადარეთ მიდგომები
საზიარო საცავისა და ბოლო მოწყობილობების დაცვის მექანიზმები
| გასათვალისწინებელი საკითხი | ქსელური საზიარო რესურსების დაცვა | ბოლო მოწყობილობის EDR |
|---|---|---|
| დაცვის ობიექტი | საზიარო ფაილები ქსელურ დისკებსა და NAS‑ში. | პროცესები და მოვლენები ბოლო მოწყობილობაზე, სადაც აგენტი დაყენებულია. |
| გამოვლენის სიგნალი | გამომძალველი პროგრამის დაშიფვრის ნიშნები ფაილებში ჩაწერისას. | მოწყობილობის პროცესების, ფაილებისა და ქცევის ტელემეტრია. |
| ძირითადი საპასუხო მოქმედება | საეჭვო ჩაწერის დაბლოკვა საზიარო ფაილების შეცვლამდე. | ბოლო მოწყობილობაზე საეჭვო აქტივობის გამოვლენა, გამოძიება და შემდგომი იზოლაცია. |
| სად გამოდგება | ქსელური საცავის დაცვა ცენტრალურად უმართავი წყაროებისგან. | ბოლო მოწყობილობაზე აქტივობის გამოვლენა და გამოძიება. |
დაწყებამდე
დაგეგმეთ საზიარო ფაილების საპილოტე შემოწმება
ერთ ფაილურ სერვერზე ან NAS საზიარო რესურსზე გამოცადეთ ჩვეულებრივი ჩაწერა და დაბლოკვა. დანერგვამდე შეათანხმეთ მომხმარებელზე გავლენა და აღდგენის პროცედურები.
- 01
რომელი სერვერები, NAS სისტემები, პროტოკოლები და საზიარო რესურსები შედის ფარგალში?
- 02
როგორ დამუშავდება კანონიერი მასობრივი რედაქტირება, სარეზერვო კოპირება და დაშიფვრის დავალებები?
- 03
ვინ აღადგენს აპლიკაციებისა და მომხმარებლების მუშაობას დაბლოკვის შემდეგ?
მონაცემები შეფასებისთვის
პრაქტიკაში
საზიარო საქაღალდეების დაცვა
კონტრაქტორის ცენტრალურად უმართავი ლეპტოპი საზიარო ფაილურ სერვერს უერთდება. საეჭვო მასობრივი ჩაწერის მონიტორინგი საზიარო რესურსზე შესაძლებელია მაშინაც, როცა წყარო მოწყობილობას ბოლო მოწყობილობის აგენტი არ ფარავს. საცავის ადმინისტრატორს შეუძლია მოვლენა ბოლო მოწყობილობების გაფრთხილებებთან ერთად შეამოწმოს.
რას იღებს თქვენი გუნდი
- 01
დაფარვა მართვადი ბოლო მოწყობილობების მიღმაც.
- 02
საზიარო მონაცემების საეჭვო მასობრივი ცვლილებების გამოვლენა.
- 03
საცავის დაცვა Xcitium‑ის ცენტრალიზებული პოლიტიკებით იმართება.
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
რას მოიცავს Network Share Protection?
იგი განკუთვნილია საზიარო ფაილების, ქსელური დისკების, ფაილური სერვერებისა და NAS საცავების დასაცავად გამომძალველ პროგრამებთან დაკავშირებული ჩაწერისგან. პლატფორმებისა და პროტოკოლების ზუსტი დაფარვა საპილოტე რეჟიმში შეამოწმეთ.
ითვალისწინებს თუ არა ცენტრალურად უმართავი ლეპტოპებიდან მომდინარე თავდასხმებს?
Xcitium ასახელებს კონტრაქტორების, BYOD და ძველ ბოლო მოწყობილობებს. სცენარი ეფუძნება საზიარო საცავში ჩაწერის მონიტორინგს მაშინაც კი, როცა მოწყობილობაზე აგენტი არ არის.
რა ხდება საეჭვო ჩაწერის აღმოჩენისას?
ფაილებში ჩაწერა მოწმდება გამომძალველი პროგრამის ნიშნებზე, ვლინდება საეჭვო აქტივობა და იბლოკება მავნე ჩაწერა. გამოცადეთ გამონაკლისები და აღდგენის პროცედურები.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.