Sistem Antivirus | Kejahatan Dunia Maya dan Kasus Auto Sandboxing

Diterbitkan Ulang Oleh Plato

Followers: 0

Sistem Antivirus | Kejahatan Dunia Maya dan Kasus Kecerdasan Data PlatoBlockchain Auto Sandboxing. Pencarian Vertikal. Ai. Waktu Membaca: 2 menit

Setiap komputer, laptop, tablet, dan ponsel yang terhubung ke jaringan Anda mewakili titik akhir yang rentan untuk virus, worm, spyware, rootkit, trojan horse, dan perangkat lunak berbahaya lainnya - semuanya dirancang untuk mengganggu operasi Anda atau mendapatkan akses ke data dan informasi eksklusif. .

Laporan tahun 2012 menempatkan biaya global rata-rata untuk pelanggaran keamanan komputer pada harga tertinggi sepanjang masa sebesar $ 136 per catatan. Contoh informasi yang dicuri termasuk transaksi pembayaran, catatan karyawan, nomor jaminan sosial, data keuangan dan penelitian hak milik. Selain itu, hilangnya reputasi dengan pelanggan, prospek, dan mitra bisnis dan mudah untuk melihat mengapa keamanan titik akhir tidak lagi menjadi pilihan tetapi prioritas garis depan.

Sistem antivirus menggunakan file yang disebut "daftar hitam" untuk mencegah serangan seperti itu dengan menentukan program mana yang aman untuk dijalankan. Masalahnya adalah bahwa daftar hitam mengharuskan ancaman telah diidentifikasi, didiagnosis dan file daftar hitam sistem Antivirus diperbarui. Mengingat sifat serangan malware yang tidak teridentifikasi, daftar hitam tidak mungkin diperbarui 100% dari waktu karena 100% dari ancaman.

Apa artinya ini adalah bahwa tidak ada perlindungan yang bisa lengkap kecuali itu mengatasi area abu-abu di mana program tidak ada dalam daftar hitam sebagai ancaman yang diketahui dan juga tidak pada daftar putih karena dikonfirmasi aman.

Kotak pasir membahas area abu-abu ini dengan memungkinkan Anda menjalankan program yang dicurigai dengan aman di lingkungan virtual. Dengan mem-sandbox program, Anda mencegahnya melakukan perubahan permanen pada file atau sistem Anda. Jika program tersebut ternyata berbahaya, tidak ada salahnya dilakukan.

Selain daftar hitam, sistem keamanan yang memanfaatkan kotak pasir juga disertakan pemindaian antivirus untuk menemukan potensi ancaman. antivirus pemindaian memanfaatkan heuristik, proses yang menganalisis perilaku program serta kemiripannya dengan virus yang dikenal. Jika suatu program dianggap berbahaya, program itu dipisahkan dan dijalankan dengan aman di kotak pasir.

Heuristik bekerja dengan baik tetapi masih kurang mampu menjamin perlindungan total. Seperti daftar hitam, mereka harus terlebih dahulu mendeteksi ancaman untuk menanganinya - dan akan selalu ada beberapa persentase ancaman yang tidak dapat diidentifikasi oleh pemindai.

Satu-satunya cara untuk memastikan kotak pasir memberi Anda perlindungan yang lengkap dan terjamin adalah dengan memasukkan strategi Tolak Default.

Deny Default menolak semua file izin untuk menginstal atau mengeksekusi di luar kotak pasir kecuali ketika secara khusus diizinkan oleh pengguna atau ketika file muncul pada daftar putih mapan yang mengidentifikasi biner yang diketahui aman.

Manfaat Default Deny adalah menutup lubang yang dibiarkan terbuka oleh sistem antivirus lain. Dimana lainnya solusi antivirus terbatas untuk melindungi Anda dari file yang dapat dikenali sebagai berbahaya, Default Deny adalah hanya strategi yang melindungi Anda terhadap Apa pun file tidak sepenuhnya dikonfirmasi sebagai aman. Default Deny mengautentikasi setiap proses yang dapat dieksekusi dan berjalan di komputer Anda dan mencegah mereka dari mengambil tindakan yang dapat merusak file Anda.

Sama pentingnya, strategi Default Deny memungkinkan Anda untuk mengakses dan bekerja dengan file saat dieksekusi dalam lingkungan virtual kotak pasir itu. Hasilnya adalah perlindungan total yang dijamin tanpa kehilangan waktu, uang, atau produktivitas.