მთავარი დასკვნა
იზოლაციის დაფარვა, ვერდიქტის მიღების დრო და მომხმარებლის გამოცდილება შეფასების ერთ გეგმაში შეაფასეთ.
საცდელი იზოლირებული გარემოს კომპრომისი
Xcitium აღნიშნავს, რომ ტრადიციული საცდელი იზოლირებული გარემოები საეჭვოდ მონიშნულ ფაილებს იზოლაციაში აქცევს, სხვებს კი შეიძლება თავისუფლად გაშვების საშუალება მისცეს. ანალიზის მოლოდინმა მომხმარებლის მუშაობაც შეიძლება შეაფერხოს.
უცნობი ფაილების დაუყოვნებლივ იზოლირებულ გარემოში გაშვება
Xcitium-ის მიერ აღწერილ ZeroDwell-ში უცნობი ფაილები იზოლირებულ გარემოში, ბირთვის დონის ვირტუალიზაციით სრულდება. შეფასებისას ეს რეალურ სისტემურ რესურსებზე წვდომას ზღუდავს.
პარალელური ანალიზი
Xcitium ერთდროულ მეთოდებად AI, ქცევით, ადაპტაციურ და ადამიანურ ანალიზს ასახელებს. საცდელი გეგმა შეიძლება რეალური დატვირთვისას დაყოვნების, მცდარი დადებითი შედეგებისა და რესურსების გამოყენების შეფასებას მოიცავდეს.
შეფასების კითხვები
ბოლო მოწყობილობების არქიტექტორს შეუძლია იკითხოს, როგორ მუშავდება თითოეული უცნობი ფაილი, როდის მოდის ვერდიქტები და ცვლის თუ არა იზოლირებულ გარემოში გაშვება სამუშაო პროცესს. უსაფრთხოების ოპერაციების გუნდს შეუძლია თავის არიდებისადმი მდგრადობა და გამონაკლისების დამუშავება შეისწავლოს. ცდისთვის წარმომადგენლობითი ფაილის ტიპები და მომხმარებლის ამოცანები შეარჩიეთ, შემდეგ კი დაკვირვებული განსხვავებები აღრიცხეთ.
