تقدم cWatch وعيًا لا مثيل له بالتهديدات والبرامج الضارة في يوم الصفر – أخبار Comodo ومعلومات أمان الإنترنت

وقت القراءة: 3 دقائق

ما هو الأسوأ ، اختراق شبكتك بواسطة مخترق أو اختراق شبكتك بواسطة مخترق وعدم معرفة ذلك؟

التهديدات المستمرة المتقدمة و هجمات اليوم صفر يمكن أن تمر دون أن يلاحظها أحد لأيام وأسابيع ، حتى على شبكات الشركات التي استثمرت بشكل كبير في برامج الأمان ، مما يشكل تهديدًا كارثيًا لبيانات الموظفين الحساسة وأنظمة المعلومات المهمة للأعمال.

يواجه مسؤولو الشبكات اليوم مهمة لا تحسد عليها وهي التأكد من الحفاظ على أمان الموظفين ضد المد المتصاعد من البرامج الضارة وهجمات القرصنة والهندسة الاجتماعية والتصيّد الاحتيالي. إنها بيئة سامة لا يمكن التنبؤ بها والتي تواجه حتى أفضل الإداريين المستعدين لتحدي فريد على أساس يومي.

تفي Comodo cWatch بهذا التحدي من خلال تقديم إخطار فوري وإمكانية رؤية تفشي البرامج الضارة عبر كل حركة مرور الشبكة والبريد. بعد تثبيت التطبيق وتكوينه على خادم محلي ، يستخدم cWatch مجموعة خاصة من السحابة والمحلية عمليات فحص الفيروساتوتحليل السلوك في الوقت الحقيقي والبحث التلقائي عن الملفات وفحوصات متعددة على القائمة السوداء لتحديد بسرعة ودقائق معروفة و تهديدات مجهولة.

بمجرد التكوين ، سيتم فحص جميع حركة مرور الشبكة من خلال تقنيات cWatch التالية:

cWatch هو حل مبتكر ومُحسَّن بالكامل يوفر تحليلًا شبه فوري لحركة المرور مع عدم فقدان سرعة الشبكة للمستخدمين النهائيين. يحلل cWatch مرآة لحركة مرور الشبكة ويعزز تقنيات المراقبة المستندة إلى السحابة التي يتم تحديثها باستمرار والتي تستخدم جزءًا صغيرًا من الموارد والنطاق الترددي للماسحات الضوئية التقليدية المستندة إلى المضيف.

افترض أن أحد الموظفين يتصل بصفحة ويب ويحاول تنزيل ملف تنفيذي

• يقوم cWatch بتنزيل الملف القابل للتنفيذ إلى خادم cWatch ويقوم بإجراء فحص في الوقت الحقيقي على خادم بحث الملفات (FLS) الخاص بنا للتأكد من موثوقية الملف.
• إذا كان الملف موجودًا في القائمة البيضاء (معروف جيدًا) ، يُسمح بمواصلة التنزيل
• إذا كان الملف في القائمة السوداء (سيئ معروف) ، فسيظهر على المستخدم تحذير ويتم حظر التنزيل
• إذا كان الملف غير معروف ، فإن cWatch يلف الملف القابل للتنفيذ بتقنية الاحتواء الخاصة بنا ويقدم هذا الإصدار المعدل للمستخدم النهائي

من هذه النقطة ، سيتم تشغيل الملف التنفيذي على نقطة النهاية داخل الحاوية / صندوق الحماية الخاص به. سيتم تشغيله في بيئة معزولة لا يمكنه من خلالها تعديل العمليات الأخرى التي تعمل على نقطة النهاية أو الوصول إلى بيانات المستخدم. وهذا يضمن أن التنزيل آمن لأنه لا يمكن للملف أن يصيب نقطة النهاية ، حتى لو كان ضارًا.

في نفس الوقت ، سيتم تحميل الملف إلى مختبرات Comodo حيث سيخضع لسلسلة من الاختبارات الآلية واليدوية. وتشمل هذه عمليات فحص الفيروساتوالتحليل السلوكي والتحليل الإرشادي والتفتيش اليدوي.

للمزيد من المعلومات اتصل بـ Comodo على enterpriseolutions@comodo.com

موارد ذات الصلة:

صفر الثقة

ما هو برنامج Zero Day Malware؟

تحليل البرامج الضارة

جرد الكمبيوتر

بدء محاكمة حرة احصل على بطاقة نقاط الأمان الفورية الخاصة بك مجانًا

• محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
• أفلاطونايستريم. ذكاء بيانات Web3. تضخيم المعرفة. الوصول هنا.
• سك المستقبل مع أدرين أشلي. الوصول هنا.
• شراء وبيع الأسهم في شركات ما قبل الاكتتاب مع PREIPO®. الوصول هنا.
• المصدر https://blog.comodo.com/it-security/cwatch-delivers-umatched-awareness-zero-day-threats-malware/