ซอฟต์แวร์ป้องกันไวรัสขั้นสูง Comodo | รับแอนตี้ไวรัส 2020 ที่สมบูรณ์

ซอฟต์แวร์ป้องกันไวรัสขั้นสูง Comodo | รับแอนตี้ไวรัส 2020 ที่สมบูรณ์

การโจมตีทางไซเบอร์ เวลาอ่านหนังสือ: 4 นาที

มันค่อนข้างชัดเจนสำหรับคนส่วนใหญ่ในตอนนี้ว่า แอนตี้ไวรัสสำหรับพีซี แค่ไม่ได้ทำงาน ไม่เพียงแต่คุณไม่สามารถบอกได้ว่าความสำเร็จสามเปอร์เซ็นต์หรือความสำเร็จเก้าสิบเปอร์เซ็นต์เท่านั้น การวัดนี้ไม่สามารถระบุได้ง่ายๆ เหตุผลก็ชัดเจนเช่นกัน มันเป็นเครื่องมือที่หลงเหลือจากเวลาอื่น และถึงแม้ว่ามันจะยังมีประโยชน์อยู่ แต่ก็ไม่เหมาะที่จะเป็นแนวป้องกันหลักของคุณ มันไม่ขึ้นกับงาน

เริ่มต้นด้วย an เครื่องสแกน AV จะตรวจจับเฉพาะสิ่งที่คุณติดเชื้อแล้วเท่านั้น ในสมัยก่อนของไวรัสสมัครเล่น มีวันที่เปิดใช้งานสำหรับไวรัส (เช่น Michelangelo เปิดใช้งานในวันศุกร์ที่ 6 มีนาคมth) และที่เหลือตลอดเวลาจนถึงวันที่ทริกเกอร์เพื่อตรวจหาและกำจัดการติดไวรัส เราไม่ได้ยินเกี่ยวกับวันที่ทริกเกอร์อีกต่อไป มัลแวร์มีไว้เพื่อเหตุผล ไม่ว่าจะด้วยเหตุผลใดก็ตาม

ทุกวันนี้ มีตัวอย่างมัลแวร์ใหม่ๆ และไม่เหมือนใครในแต่ละวันมากกว่าที่เกิดขึ้นในช่วงทศวรรษแรกของประวัติศาสตร์ไวรัส (มีตัวอย่างใหม่มากกว่า 27 แสนตัวอย่างในแต่ละวัน ณ ที่เขียนบทความนี้ ซึ่งอาจจะมากกว่านั้นเมื่อคุณอ่านข้อความนี้) ตัวอย่างมัลแวร์เหล่านี้ส่วนใหญ่จะไม่ทำซ้ำ และแทบจะไม่มีใครรายงานได้ว่าอยู่ในป่า ในที่สุดพวกเขาจะหมุนเวียนโดยเฉลี่ย XNUMX ชั่วโมงเท่านั้น นี่เป็นงานมากเกินไปและไม่มีเวลาเพียงพอสำหรับเครื่องสแกน AV รุ่นเก่าที่ดีที่สุด เมื่อนำมารวมกับข้อเท็จจริงอื่นๆ ที่ทราบเกี่ยวกับการสแกนและมัลแวร์ สิ่งหนึ่งที่ชัดเจน: เครื่องสแกน AV ล้าสมัย

สิ่งอื่น ๆ ถูกลองแล้วและทั้งหมดก็มีที่ของมัน

หลากหลายความแตกต่าง รูปแบบ ได้ถูกนำไปใช้กับมัลแวร์และปัญหาด้านความปลอดภัย ด้วยจำนวนความสำเร็จที่แตกต่างกัน อา ไฟร์วอลล์ ไม่เพียงพอที่จะปกป้องคุณ แต่สามารถเป็นเครื่องมือที่มีประสิทธิภาพในการตรวจหาและวิเคราะห์แพ็กเก็ตข้อมูลขาออก การป้องกันการบุกรุกตามโฮสต์อาศัยไฟล์รูปแบบสำหรับการทำงานของมัลแวร์ (แทนที่จะเป็นสตริงเนื้อหาจริง) แต่สามารถเอาชนะได้อย่างง่ายดายโดยเพียงแค่เปลี่ยนโครงสร้างการโจมตีให้เพียงพอเพื่อหลบเลี่ยงรูปแบบที่ใช้ Heuristics, Reputation Services, ตัวกรองเครือข่าย และสิ่งอื่น ๆ อีกมากมายต่างกำหนดเป้าหมายส่วนหนึ่งของปัญหามัลแวร์และแฮ็กเกอร์ ซึ่งมักจะให้ผลลัพธ์ที่ดีมาก แต่ไม่มีสิ่งใดที่ขึ้นอยู่กับงาน

มันอาจจะดีกว่าที่จะตรวจสอบที่มาหลักของปัญหา

ปรัชญาการออกแบบของระบบที่มีอยู่ของเรามาจากยุคของการคุกคามที่ไม่สำคัญ โปรแกรมเมอร์คอมพิวเตอร์ที่สร้าง PC DOS 1.0 ไม่เคยเห็นไวรัส โทรจันหรือเวิร์ม พวกเขาไม่ได้คาดหวังการประมวลผลแบบคลาวด์หรือบ็อตเน็ตหรืออาชญากรรมทางไซเบอร์ระหว่างประเทศ สิ่งเหล่านี้เป็นแนวคิดในนิยายวิทยาศาสตร์ และเหมือนกับแนวความคิดที่ดีที่สุดทั้งหมด ที่จริงแล้วและในที่สุดก็ไม่เพียงแต่ดำเนินชีวิตจนถึงรากเหง้าในจินตนาการเท่านั้น แต่ยังเหนือกว่าแนวคิดเหล่านั้นในทุกๆ ด้าน ตั้งแต่คอมพิวเตอร์ส่วนบุคคลเริ่มต้นขึ้นในช่วงปี 1980 ทุกอย่างได้รับการออกแบบด้วยสถาปัตยกรรมการอนุญาตที่เป็นค่าเริ่มต้น ซึ่งหมายความว่าเนื้อหาที่เข้ามาทั้งหมดได้รับความเชื่อถือจากคอมพิวเตอร์ส่วนบุคคล และจะถูกเรียกใช้หรือติดตั้งโดยไม่มีการตรวจสอบในส่วนของผู้ใช้หรือส่วนของคอมพิวเตอร์เอง คุณอาจพูดได้ว่าคอมพิวเตอร์ภายนอกไม่เพียงแต่ไม่ปลอดภัย แต่จริงๆ แล้วมันไม่ปลอดภัย สำส่อน. น่าเสียดายเพราะในยุคก่อนยุคพีซี คอมพิวเตอร์เมนเฟรมมีการตั้งค่าการอนุญาตที่เข้มงวดมาก ในโลกของพีซี ทุกคนคือผู้ดูแลระบบของเขาเอง เราเรียกเงื่อนไขนี้ว่า อนุญาตเริ่มต้น โหมด.

ดังนั้นเราจึงปล่อยให้ทุกโปรแกรมที่เราพบบนอินเทอร์เน็ต (เมื่อท่องอินเทอร์เน็ต โปรแกรมจะเลือกโปรแกรมโดยที่ไม่เคยเห็นมาก่อน) เพื่อเรียกใช้และติดตั้ง จากนั้นตรวจสอบกับฐานข้อมูลของมัลแวร์ที่รู้จัก

ทางเลือกคือ ปฏิเสธค่าเริ่มต้นและเป็นที่รู้จักกันหลายชื่อ ไวท์ลิสต์ สิทธิ์ที่ลดลง ผู้ใช้เพื่อชื่อเพียงไม่กี่ ความพยายามครั้งก่อนในการจำกัดการเข้าถึงไปยังคอมพิวเตอร์ไคลเอ็นต์ทำให้ผู้ใช้ต้องรับภาระในการอนุมัติ มันใช้งานได้ดีบน Mac แต่วิธีการนั้นต้องการรหัสผ่านสำหรับไฟล์ปฏิบัติการแต่ละไฟล์ที่ดาวน์โหลดหรือติดตั้ง สิ่งนี้ไม่เพียงแต่ไม่มีประสิทธิภาพเพียงพอในการปฏิเสธ แต่ยังรบกวนผู้ใช้ที่คุ้นเคยกับการมีสิทธิ์ของผู้ดูแลระบบเต็มรูปแบบบนระบบที่ใช้ Wintel ในทำนองเดียวกัน Vista และ Win7 ล่าสุดที่โจมตี Denial ได้พบกับตัวอย่างผู้ใช้เชิงลบมาก ผู้ใช้ไม่ชอบที่จะเป็นผู้รักษาประตูในระบบใด ๆ โดยเลือกที่จะปล่อยให้ผู้จำหน่าย AV

Default Deny ถือว่าเครื่องของผู้ใช้เป็น สะอาดและปราศจากมัลแวร์ เริ่มต้นด้วยและควรจัดเรียงบนเครื่องใหม่เอี่ยมหรือบนเครื่องที่เพิ่งได้รับการจัดรูปแบบเฉพาะเพื่อวัตถุประสงค์ ในโลกที่ AV ไม่สามารถตรวจจับทุกสิ่งได้ คุณควรจะไม่ลบมัลแวร์ออกตามที่พบ แต่จะเริ่มต้นด้วยหน้าว่าง

จนถึงปัจจุบัน การผลิตระบบการปฏิเสธที่เพียงพอได้พิสูจน์แล้วกว่าผู้จำหน่าย AV หลายรายและนอกเหนือไปจาก Giant of Redmond ที่ Comodo เรามีมุมมองที่แตกต่างกัน เพราะเราเป็นบริษัทประเภทอื่น บัญชีขาวของเรามาถึงคอมพิวเตอร์ของคุณแล้ว โดยรู้จักแอปพลิเคชันที่ผ่านการรับรองมากกว่าแปดสิบล้านรายการ ในฐานะผู้ออกใบรับรอง เราได้วัดและจัดหมวดหมู่แอปพลิเคชันทั่วไปส่วนใหญ่ในโลกเกือบทั้งหมด หากคุณพบแอปพลิเคชันใดๆ ที่ไม่เหมาะสมกับรายการที่อนุญาต แสดงว่าโปรแกรมนั้นทำงานในแซนด์บ็อกซ์ที่เงียบสงบ ห่างไกลจากความสามารถในการสร้างความเสียหายที่แท้จริง ชุดค่าผสมนี้ช่วยให้ไคลเอ็นต์มีความปลอดภัยสูง และทำได้โดยไม่ทำให้ผู้ใช้ปลายทางต้องกังวลหรือหวาดกลัว

นี่เป็นเพียงส่วนหนึ่งของกลยุทธ์ด้านความปลอดภัยที่ครอบคลุมซึ่งรวมถึงการสำรองข้อมูล การสแกนมัลแวร์, HIPS, การจดจำพฤติกรรม, ไฟร์วอลล์ และการสนับสนุนทางเทคนิคที่ครอบคลุม Comodo นำเสนอผลิตภัณฑ์ด้านความปลอดภัยเต็มรูปแบบสำหรับผู้ใช้ปลายทาง ธุรกิจขนาดเล็กและขนาดกลาง และองค์กรที่ใหญ่ที่สุด ท้ายที่สุดเราคือ ผู้มีอำนาจที่เชื่อถือได้

Comodo มั่นใจมากว่าข้อเสนอการรักษาความปลอดภัยที่ครอบคลุมนี้สามารถปกป้องระบบของคุณ ซึ่งเราเสนอการรับประกันซึ่งรวมถึงข้อเสนอในการซ่อมแซมปัญหาของระบบที่เกิดจากความล้มเหลวของเราในการปกป้องคุณสูงถึงห้าร้อยเหรียญ ไม่มีผู้ขายรายอื่นใดที่เคยเรียกร้องดังกล่าว และจนถึงขณะนี้ เราไม่ต้องจ่าย (มีข้อจำกัดทางกฎหมาย รับประกันเฉพาะซอฟต์แวร์เวอร์ชันที่ต้องชำระเงินเท่านั้น ไม่ใช่เวอร์ชันฟรี) ดูรายละเอียดได้ที่ Comodo.com/news/press_releases/2010/04/comodo-internet-security-complete-v4.html.

คุณสามารถลองใช้การป้องกันการปฏิเสธเริ่มต้นของ Comodo ได้ที่ Antivirus.comodo.com/download-free-antivirus.php.

เริ่มทดลองใช้ฟรี รับคะแนนความปลอดภัยทันทีของคุณฟรี

ประทับเวลา:

เพิ่มเติมจาก CyberSecurity โคโมโด