გაშვებისას ვირტუალიზაცია
უცნობი პროგრამა იზოლირებულ ფენაში ეშვება, რაც პოტენციურად საზიანო ურთიერთქმედებას სამუშაო გარემოსგან გამოყოფს.
პლატფორმა
XCITIUM / ZeroDwell™
უცნობი პროგრამა ანალიზის დროს იზოლირებულ გარემოში ეშვება.
უცნობი შესრულებადი ფაილები ანალიზის დროს იზოლირებულ ვირტუალურ გარემოში გაუშვით. აპლიკაციები მუშაობას განაგრძობს, ძირითადი სისტემის რესურსები კი იზოლაციის საზღვრის მიღმა რჩება.
Zero Trust: იზოლირებულ გარემოში გაშვება
ტექნოლოგიის შიგნით
ჯერ იზოლირებულ გარემოში გაუშვით. სანდოობა შემდეგ დაადგინეთ.
უცნობი ფაილი სანდოდ მხოლოდ იმიტომ არ ითვლება, რომ ცნობილ სიგნატურას არ ემთხვევა. გაშვებისას ვირტუალიზაცია Verdict Cloud-ის კლასიფიკაციასთან ერთად მუშაობს.
ZeroDwell™როგორ მუშაობს
ძირითადი სისტემა: ფაილები · რეესტრი · მეხსიერება
01ფაილის კლასიფიკაცია
რეპუტაციის შემოწმება ერთმანეთისგან განასხვავებს სანდო, მავნე და ჯერ არაკლასიფიცირებულ ფაილებს.
უცნობი → იზოლირებულ გარემოში გაშვება02იზოლირებულ გარემოში გაშვება
უცნობი აპლიკაციები ვირტუალურ გარემოში მუშაობს: მათი ურთიერთქმედება ფაილებთან, რეესტრსა და მეხსიერებასთან ძირითადი სისტემისგან გამოყოფილია.
ძირითადი OS-ისგან გამოყოფილი03ანალიზი Verdict Cloud-ით
ავტომატური ანალიზი, ინფორმაცია კიბერსაფრთხეების შესახებ და სპეციალისტის შეფასება ფაილის ქცევისა და მახასიათებლების მიხედვით კლასიფიკაციაში გეხმარებათ.
მონაცემებზე დაფუძნებული დასკვნა04დასკვნის გამოყენება
კლასიფიკაცია ბოლო მოწყობილობის პოლიტიკას განსაზღვრავს: სანდო ფაილები ჩვეულებრივ ეშვება, მავნე ფაილები კი იბლოკება და რეაგირებას ექვემდებარება.
დაშვება ან დაბლოკვაუსაფრთხოების გუნდისთვის
შესაძლებლობები, რომლებსაც არქიტექტურა ეფუძნება.
ღრუბლოვან სერვისზე დაფუძნებული კლასიფიკაცია
Verdict Cloud ავტომატურ ანალიზსა და სპეციალისტების ცოდნას აერთიანებს და კლასიფიკაციის შედეგებს კლიენტის აგენტებს აწვდის.
ინფორმაცია კიბერსაფრთხეების შესახებ
შიდა და გარე ინფორმაცია ინდიკატორების შემოწმებას, გაფრთხილებებსა და დაბლოკვის შესახებ გადაწყვეტილებებს უწყობს ხელს.
გაიცანით პლატფორმა
მართეთ ბოლო მოწყობილობების დაცვა საერთო კონსოლიდან.
ცენტრალიზებული მართვა უსაფრთხოების პოლიტიკებს, ბოლო მოწყობილობების სტატუსსა და გაფრთხილებებს ერთ სამუშაო გარემოში აერთიანებს.
Xcitium-ის პროდუქტის მიმოხილვაშესაძლებლობები
შესაძლებლობები კონკრეტული მიზნებისთვის
ბოლო მოწყობილობების დაცვის ფენები
Xcitium-ის ბოლო მოწყობილობების დაცვის სისტემაში ანტივირუსი ფაილებს ასკანირებს და კარანტინში ათავსებს, ხოლო ჰოსტის ფაიერვოლი და უსაფრთხოების პროფილები შემომავალ და გამავალ ტრაფიკს აკონტროლებს. ZeroDwell უცნობ აპლიკაციებს იზოლაციის ცალკე ფენაში უშვებს.
ქცევა და სკრიპტების აქტივობა
VirusScope პროცესების ქცევას სწავლობს. სკრიპტების ანალიზი და ოპერაციული სისტემის აქტივობის მონიტორინგი უფაილო შეტევების სცენარების შესასწავლად დამატებით სიგნალებს იძლევა; მიგნებები ბოლო მოწყობილობების მოვლენებს უკავშირდება.
აგენტის დანერგვა და განახლებები
მოწყობილობებზე დაცვა Client Security აგენტით ინერგება. ღრუბლიდან მიღებული განახლებები აგენტს მავნე პროგრამების სიგნატურებსა და კლასიფიკაციის შედეგებს აწვდის. შეადარეთ Advanced EPP-ისა და EDR-ისთვის, Managed — მართვადი რეაგირებისთვის და Complete — გაფართოებული მოცვისთვის.
შიდა და გარე ინფორმაცია კიბერსაფრთხეების შესახებ
კიბერსაფრთხეების შესახებ შიდა და გარე საინფორმაციო არხები კომპრომეტაციის ინდიკატორების საფუძველზე გაფრთხილებასა და დაბლოკვას უწყობს ხელს.
ორგანიზაციის საკუთარი ინფორმაციის ინტეგრაცია
ორგანიზაციებს შეუძლიათ კიბერსაფრთხეების შესახებ საკუთარი ინფორმაცია Xcitium-ში დაამატონ და ინდიკატორები უსაფრთხოების პოლიტიკებში გამოიყენონ.
MD5 ჰეშის შემოწმება Verdict Cloud-ით
Verdict Cloud პროცესის გაშვებისას MD5 ჰეშს ამოწმებს, რათა ფაილის რეპუტაციის შეფასებაში დაგეხმაროთ.
ავტომატური და სპეციალისტის ანალიზი
Verdict Cloud რამდენიმე AI გარემოს სპეციალისტების ანალიზს უთავსებს. კლასიფიკაციის შედეგები გლობალურად, რეალურ დროში ქვეყნდება.
შეადარეთ მიდგომები
გაშვებისას იზოლაცია და ბოლო მოწყობილობებზე საფრთხეების აღმოჩენა
| გასათვალისწინებელი საკითხი | ZeroDwell | EDR |
|---|---|---|
| მთავარი როლი | არაკლასიფიცირებული შესრულებადი ფაილის ვირტუალურ გარემოში გაშვება ანალიზის განმავლობაში. | საეჭვო აქტივობის შესწავლა ბოლო მოწყობილობების მოვლენებისა და ტელემეტრიის მეშვეობით. |
| ძირითადი შემომავალი მონაცემები | ფაილის რეპუტაცია, გაშვების მოვლენები, Verdict Cloud და დაკავშირებული არხებიდან მიღებული ინფორმაცია კიბერსაფრთხეების შესახებ. | აგენტის მიერ შეგროვებული პროცესების, ფაილებისა და ქცევის ტელემეტრია. |
| ძირითადი გადაწყვეტილება | გაშვების პოლიტიკის გამოყენება სანდო, მავნე ან ჯერ კიდევ უცნობი ფაილის მიმართ. | მოვლენის კლასიფიკაცია და შესწავლისა და რეაგირების მიმართულების განსაზღვრა. |
| როგორ ავსებენ ერთმანეთს | იზოლაციის ფენაში უცნობი პროგრამის გაშვებით გამოწვეულ რისკს ზღუდავს. | ბოლო მოწყობილობის მოვლენის კონტექსტსა და რეაგირების სამუშაო პროცესს უზრუნველყოფს. |
დაწყებამდე
გამოსცადეთ უცნობი პროგრამების იზოლირებულ გარემოში გაშვება
აირჩიეთ წარმომადგენლობითი მხარდაჭერილი მოწყობილობები და დამტკიცებული უვნებელი სატესტო შესრულებადი ფაილი, რომლის რეპუტაციაც უცნობია. შეამოწმეთ აპლიკაციების თავსებადობა, ჩაწერილი მონაცემების იზოლაციაში დარჩენა და ჩვეულებრივ გარემოში გაშვების ან დაბლოკვის პოლიტიკა. შემდეგ შეაფასეთ Verdict Cloud-ის ქცევა კავშირის გარეშე, MD5-ით რეპუტაციის მოძიება და კიბერსაფრთხეების საინფორმაციო არხები; შეათანხმეთ გაფრთხილებებსა და აღდგენაზე პასუხისმგებლობა.
- 01
რჩება თუ არა სატესტო შესრულებადი ფაილის მიერ ჩაწერილი მონაცემები იზოლაციაში და ნარჩუნდება თუ არა საჭირო აპლიკაციების თავსებადობა?
- 02
რომელი პოლიტიკა უშვებს უსაფრთხოდ შეფასებულ ფაილს ჩვეულებრივ გარემოში ან ბლოკავს მავნე ფაილს?
- 03
რა ხდება გაშვების, გაფრთხილებებისა და ჟურნალში ჩაწერის მხრივ, როდესაც Verdict Cloud მიუწვდომელია?
- 04
ვის შეუძლია საფრთხის ინდიკატორის დაბლოკვა, გამონაკლისის შექმნა ან გადაწყვეტილების გაუქმება?
მონაცემები შეფასებისთვის
გადაწყვეტილების მიღებამდე
პასუხები თქვენს კითხვებზე
ბლოკავს თუ არა ZeroDwell ყველა უცნობ ფაილს?
არა. უცნობი შესრულებადი პროგრამები ანალიზის დროს იზოლირებულ გარემოში შეიძლება მუშაობდეს; ეს ყველა უცნობი ფაილის აკრძალვას არ ნიშნავს.
ანაცვლებს თუ არა ZeroDwell EDR-ს?
არა. ZeroDwell-ის იზოლირებულ გარემოში გაშვება ავსებს EDR-ის ტელემეტრიას, შესწავლასა და რეაგირებას.
კიბერსაფრთხეების შესახებ რა ინფორმაციის გამოყენება შეუძლია ZeroDwell-ს?
ZeroDwell-ს შეუძლია კიბერსაფრთხეების შესახებ შიდა და გარე საინფორმაციო არხებისა და ორგანიზაციის საკუთარი ინდიკატორების გამოყენება.
როგორ იყენებს Verdict Cloud MD5 ჰეშს?
პროცესის გაშვებისას MD5 ჰეში Verdict Cloud-ს ეგზავნება ფაილის რეპუტაციის შესამოწმებლად.
რისი გაკეთება შეუძლია ZeroDwell-ს საფრთხის ინდიკატორებით?
ინდიკატორები პოლიტიკებში გაფრთხილებისა და დაბლოკვისთვის გამოიყენება. გამონაკლისები და გადაწყვეტილების მიღების უფლებამოსილება ორგანიზაციის წესებს ექვემდებარება.
ვრცელდება თუ არა Verdict Cloud-ის შედეგები ყველა მომხმარებელთან დაუყოვნებლივ?
კლასიფიკაციის შედეგები გლობალურად, რეალურ დროში ქვეყნდება. თქვენს გარემოში მათი გამოყენება კავშირსა და კონფიგურირებულ უსაფრთხოების პოლიტიკებზეა დამოკიდებული.
Xcitium
როგორ იმუშავებს ეს არქიტექტურა თქვენს გარემოში?
განსაზღვრეთ ინტეგრაციები, საპილოტე პროექტის ფარგლები და დანერგვის გეგმა აზერბაიჯანისთვის.