ეტაპი 01
უცნობი ფაილი იზოლირებულია
ბოლო მოწყობილობა ფაილს მონიშნავს და ღრუბლოვანი ანალიზისთვის აგზავნის. შეფასების განსაზღვრამდე ბირთვის დონეზე ვირტუალიზაცია ფაილს იზოლირებულად ინარჩუნებს.
შედეგი: ფაილი იზოლირებულ გარემოში ანალიზს ელოდება
← პროდუქტები
Xcitium-ის შეთავაზება
Verdict Cloud
უცნობი ფაილების კლასიფიკაცია ღრუბელში. Verdict Cloud უცნობ ფაილს ღრუბლოვანი მანქანური სწავლებისა და იზოლირებულ საცდელ გარემოში ქცევითი ანალიზის მეშვეობით იკვლევს.
განვიხილოთ თქვენი მოთხოვნები ↗
უცნობი ფაილების ღრუბლოვანი ანალიზი
გაანალიზეთ უცნობი ფაილები იზოლირებულად, სანამ ღრუბელი მათ შეფასებას განსაზღვრავს
ბოლო მოწყობილობა უცნობ ფაილს მონიშნავს და Verdict Cloud‑ში აგზავნის. ღრუბლოვანი ანალიზის დროს ბირთვის დონეზე ვირტუალიზაცია ფაილს იზოლირებულად ინარჩუნებს; შეფასების დაბრუნების შემდეგ მოწყობილობა პოლიტიკას იყენებს.
ეტაპი 02
ღრუბლოვანი ანალიზი
მანქანური სწავლება, იზოლირებულ საცდელ გარემოში ქცევითი ანალიზი და კიბერსაფრთხეების შესახებ გლობალური ინფორმაცია ფაილის შეფასებას ემსახურება, ხოლო იზოლირებული შესრულება მის მოქმედებას გარემოსგან გამოყოფს.
შედეგი: ანალიზის სიგნალები და სანდოობის შეფასება
ეტაპი 03
შეფასება დაბრუნებულია
ბოლო მოწყობილობა იღებს კლასიფიკაციას: უსაფრთხო, საეჭვო ან მავნე; შესაბამის მოქმედებას Zero Trust პოლიტიკა განსაზღვრავს.
შედეგი: ფაილის კლასიფიკაცია პოლიტიკის მოქმედებისთვის
ეტაპი 04
ბოლო მოწყობილობის პოლიტიკა აღსრულებულია
ბოლო მოწყობილობა ასრულებს შესაბამის Zero Trust მოქმედებას და შეფასებას ხილვადობისა და აუდიტისთვის აღრიცხავს.
შედეგი: გამოყენებული პოლიტიკა და გადაწყვეტილების ჩანაწერი
ბოლო მოწყობილობაუცნობი ფაილი · იზოლირებული
Verdict Cloud
ML + ქცევითი ანალიზიგლობალური ინფორმაცია კიბერსაფრთხეებზე
შეფასებაუსაფრთხოსაეჭვომავნე
შეფასება დაუბრუნდა ბოლო მოწყობილობასZero Trust პოლიტიკააღრიცხვა და ხილვადობა
შესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
უცნობი ფაილის ანალიზი ღრუბელში
უცნობი ფაილი ღრუბლოვანი ანალიზისთვის Verdict Cloud‑ში იგზავნება. ბოლო მოწყობილობა მას ანალიზის დროს იზოლირებულად ამუშავებს, შეფასების დაბრუნების შემდეგ კი პოლიტიკას იყენებს.
მანქანური სწავლება და ქცევითი ანალიზი
Verdict Cloud უცნობ ფაილებს ღრუბლოვანი მანქანური სწავლებით, იზოლირებულ საცდელ გარემოში ქცევითი ანალიზითა და კიბერსაფრთხეების შესახებ გლობალური ინფორმაციით იკვლევს.
შეფასების მკაფიო კატეგორიები
Verdict Cloud აბრუნებს შეფასებას: უსაფრთხო, საეჭვო ან მავნე. თითოეული შედეგისთვის განსაზღვრეთ ბოლო მოწყობილობის პოლიტიკის მოქმედება.
ბოლო მოწყობილობის პოლიტიკის აღსრულება
ანალიზის შედეგი ბოლო მოწყობილობას უბრუნდება, სადაც Zero Trust პოლიტიკა მოქმედებს. თქვენს კონფიგურაციაში გამოცადეთ დაშვება, იზოლაცია და დაბლოკვა უსაფრთხო, საეჭვო და მავნე შეფასებებისთვის.
UZT‑სა და EDR‑თან ინტეგრაცია
Verdict Cloud ინტეგრირდება Xcitium UZT‑სა და EDR‑თან. შეამოწმეთ, როგორ უკავშირდება უცნობი ფაილის შეფასება პოლიტიკის მოქმედებასა და ჟურნალის ჩანაწერს.
შეადარეთ მიდგომები
რეპუტაციის შემოწმებიდან ბოლო მოწყობილობის მოქმედებამდე
| გასათვალისწინებელი საკითხი | რეპუტაციის შემოწმება | Verdict Cloud და ბოლო მოწყობილობის პოლიტიკა |
|---|---|---|
| საწყისი სიგნალი | ცნობილი ფაილი რეპუტაციის მონაცემებთან მოწმდება. | უცნობი ფაილი შეიძლება ღრუბლოვანი ანალიზისთვის გაიგზავნოს. |
| დამატებითი ანალიზი | უცნობ ფაილს დამატებითი ანალიზი სჭირდება. | ღრუბლოვანი მანქანური სწავლება, იზოლირებულ საცდელ გარემოში ქცევითი ანალიზი და გლობალური ინფორმაცია კიბერსაფრთხეებზე. |
| შედეგი | ცნობილი რეპუტაციის შედეგი ან ხელმისაწვდომი შედეგის არარსებობა. | უსაფრთხო, საეჭვო ან მავნე შეფასება ბოლო მოწყობილობის პოლიტიკას უბრუნდება. |
დაწყებამდე
გამოცადეთ უცნობი ფაილების ანალიზი
საპილოტე რეჟიმში გამოცადეთ უცნობი ფაილი ბოლო მოწყობილობის პოლიტიკასთან ერთად. სამუშაო გარემოში გამოყენებამდე შეამოწმეთ იზოლაცია, უსაფრთხო/საეჭვო/მავნე შედეგები, პოლიტიკის მოქმედებები და ჟურნალები.
- 01
როგორ იგზავნება უცნობი ფაილი ღრუბელში და როგორ იზოლირდება ანალიზის დროს?
- 02
რომელი პოლიტიკა მოქმედებს უსაფრთხო, საეჭვო და მავნე შედეგებზე?
- 03
როგორ ჩანს შეფასება Xcitium UZT‑სა და EDR‑ის სამუშაო პროცესებში?
- 04
სად ინახება შეფასებები, პოლიტიკები და გამონაკლისები აუდიტისთვის?
მონაცემები შეფასებისთვის
პრაქტიკაში
უცნობი ფაილის შემოწმება
თანამშრომელი ჩამოტვირთავს ახალ ფაილს, რომელსაც ბოლო მოწყობილობა ვერ ცნობს. Verdict Cloud მას სანდოდ მიჩნევის ნაცვლად ანალიზისთვის აგზავნის; უსაფრთხოების გუნდს შეუძლია შეამოწმოს შეფასება და გამოყენებული პოლიტიკა.
რას იღებს თქვენი გუნდი
- 01
მონაცემებზე დაფუძნებული კლასიფიკაცია უცნობი ფაილებისთვის.
- 02
ღრუბლოვანი მანქანური სწავლება და იზოლირებულ საცდელ გარემოში ქცევითი ანალიზი.
- 03
ბოლო მოწყობილობის პოლიტიკისთვის დაბრუნებული და ხილვადობისთვის აღრიცხული შეფასება.
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
როგორ აფასებს Verdict Cloud ფაილს?
Verdict Cloud უცნობ ფაილს ღრუბლოვანი მანქანური სწავლებით, იზოლირებულ საცდელ გარემოში ქცევითი ანალიზითა და კიბერსაფრთხეების შესახებ გლობალური ინფორმაციით იკვლევს, შემდეგ კი აბრუნებს შეფასებას: უსაფრთხო, საეჭვო ან მავნე.
რას აკეთებს ბოლო მოწყობილობა შეფასების მიღების შემდეგ?
შედეგი ბოლო მოწყობილობას უბრუნდება, სადაც მოქმედებს კონფიგურირებული Zero Trust პოლიტიკა. თითოეული შედეგისთვის გამოცადეთ დაშვების, იზოლაციისა და დაბლოკვის წესები.
როგორ მუშაობს Verdict Cloud Xcitium UZT‑სა და EDR‑თან ერთად?
Verdict Cloud Xcitium UZT‑სა და EDR‑ის სამუშაო პროცესებს ფაილების კლასიფიკაციას ამატებს; შეამოწმეთ, როგორ უკავშირდება შეფასება ბოლო მოწყობილობის პოლიტიკასა და ჟურნალებს.
შემდეგი ნაბიჯი
განვიხილოთ თქვენი მოთხოვნები
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.