cWatch آگاهی بی نظیری از تهدیدات و بدافزارهای روز صفر ارائه می دهد - اخبار Comodo و اطلاعات امنیت اینترنت

cWatch آگاهی بی نظیری از تهدیدات و بدافزارهای روز صفر ارائه می دهد - اخبار Comodo و اطلاعات امنیت اینترنت

تمبر زمان: 5 فوریه 2015، ساعت 4:42 بعد از ظهر

روز شکرگزاری زمان خواندن: 3 دقیقه

cWatch-img

بدتر از این، اینکه شبکه شما توسط یک هکر به خطر بیفتد یا شبکه شما توسط یک هکر به خطر بیفتد و از آن اطلاعی نداشته باشید؟

تهدیدهای مداوم پیشرفته و حملات روز صفر می‌تواند برای روزها و هفته‌ها مورد توجه قرار نگیرد، حتی در شبکه‌های شرکت‌هایی که سرمایه‌گذاری هنگفتی روی نرم‌افزارهای امنیتی انجام داده‌اند و تهدیدی فاجعه‌بار برای داده‌های حساس کارکنان و سیستم‌های اطلاعاتی حیاتی کسب‌وکار است.

مدیران شبکه امروزی با وظیفه غیر قابل رغبتی روبرو هستند که اطمینان حاصل کنند که کارکنان در برابر موجی از بدافزارها، حملات هک، مهندسی اجتماعی و فیشینگ ایمن نگه داشته می شوند. این یک محیط غیرقابل پیش بینی و مسموم است که حتی بهترین مدیران آماده را با چالشی منحصر به فرد روزانه مواجه می کند.

Comodo cWatch با ارائه اعلان و مشاهده فوری در مورد شیوع بدافزار در تمام ترافیک شبکه و ایمیل با این چالش روبرو می شود. پس از نصب و پیکربندی برنامه بر روی یک سرور محلی، cWatch از ترکیب اختصاصی ابر و مبتنی بر محلی استفاده می‌کند. اسکن ویروستجزیه و تحلیل رفتار در زمان واقعی، جستجوی خودکار فایل و بررسی لیست سیاه متعدد برای شناسایی سریع و دقیق شناخته شده و تهدیدهای ناشناخته.

پس از پیکربندی، تمام ترافیک شبکه توسط فناوری‌های cWatch زیر بررسی می‌شود:

ضد ویروس Comodo - به طور مداوم به روز می شود آنتی ویروس اسکنر که محافظت قابل اعتمادی را در برابر فایل های مخرب شناخته شده ارائه می دهد.
سرویس جستجوی فایل مبتنی بر ابر – سرویس شهرت فایل که فوراً امضای فایل را در آخرین پایگاه داده بررسی می کند تا مطمئن شود که آیا مورد اعتماد، مخرب یا ناشناخته است یا خیر.
کومودو خودکار تجزیه و تحلیل بدافزار (CAMAS) -A تجزیه و تحلیل رفتار مبتنی بر ابر سرویسی که تشخیص تهدیدات روز صفر را با آزمایش دقیق اقدامات زمان اجرا فایل های ناشناخته بهبود می بخشد.
ClamAV درحال - ClamAV برای اسکن دروازه های ایمیل برای فایل های مخرب طراحی شده است و لایه دیگری از محافظت را در بالای آنتی ویروس Comodo ارائه می دهد.
چک کردن لیست سیاه – بررسی بی‌درنگ این موضوع که آیا دامنه‌ها، نشانی‌های اینترنتی و آدرس‌های IP بازدید شده توسط کاربران شما توسط سرویس‌های اصلی فهرست سیاه به‌عنوان مخرب پرچم‌گذاری می‌شوند.

cWatch یک راه حل نوآورانه و کاملاً بهینه است که تجزیه و تحلیل تقریباً فوری ترافیک را بدون از دست دادن سرعت شبکه به کاربران نهایی ارائه می دهد. cWatch آینه‌ای از ترافیک شبکه را تجزیه و تحلیل می‌کند و از فناوری‌های نظارت مبتنی بر ابری که دائماً به روز می‌شوند استفاده می‌کند که از کسری از منابع و پهنای باند اسکنرهای سنتی مبتنی بر میزبان استفاده می‌کند.

فرض کنید یک کارمند به یک صفحه وب متصل می شود و سعی می کند یک فایل اجرایی را دانلود کند

  • cWatch فایل اجرایی را در سرور cWatch دانلود می کند و یک بررسی بلادرنگ در سرور جستجوی فایل (FLS) ما برای اطمینان از قابل اعتماد بودن فایل اجرا می کند.
  • اگر فایل در لیست سفید (خوب شناخته شده) باشد، دانلود مجاز است ادامه یابد
  • اگر فایل در لیست سیاه (بد شناخته شده) باشد، یک هشدار به کاربر نشان داده می شود و دانلود مسدود می شود
  • اگر فایل ناشناخته است، cWatch فایل اجرایی را با فناوری محفظه ما بسته بندی می کند و نسخه اصلاح شده را به کاربر نهایی تحویل می دهد.

از این نقطه، فایل اجرایی روی نقطه پایانی داخل ظرف/سندباکس خودش اجرا می‌شود. در یک محیط ایزوله اجرا می شود که نمی تواند سایر فرآیندهای در حال اجرا در نقطه پایانی را تغییر دهد و به داده های کاربر دسترسی ندارد. این تضمین می کند که دانلود ایمن است زیرا امکان آلوده کردن فایل به نقطه پایانی وجود ندارد، حتی اگر ظاهراً مخرب باشد.

به طور همزمان، فایل در آزمایشگاه های Comodo بارگذاری می شود که در آنجا تحت آزمایش های خودکار و دستی قرار می گیرد. این شامل اسکن ویروس، تحلیل رفتاری، تحلیل اکتشافی و بازرسی دستی.

برای کسب اطلاعات بیشتر با Comodo تماس بگیرید در enterprisesolutions@comodo.com

منابع مرتبط:

اعتماد صفر

بدافزار Zero Day چیست؟

تجزیه و تحلیل بدافزار

موجودی کامپیوتر

آزمایش رایگان را شروع کنید کارت امتیازی امنیتی فوری خود را به صورت رایگان دریافت کنید

تمبر زمان:

بیشتر از Comodo امنیت سایبری