cWatch, Sıfırıncı Gün Tehditleri ve Kötü Amaçlı Yazılımlar Konusunda Eşsiz Farkındalık Sağlıyor – Comodo Haberleri ve İnternet Güvenliği Bilgileri

Okuma zamanı: 3 dakika

Daha da kötüsü, ağınızın bir bilgisayar korsanı tarafından ele geçirilmesi mi, yoksa ağınızın bir bilgisayar korsanı tarafından ele geçirilmesi ve bundan haberinizin olmaması mı?

İleri Kalıcı Tehditler ve sıfır gün saldırıları Güvenlik yazılımına yoğun yatırım yapan şirketlerin ağlarında bile günlerce ve haftalarca fark edilmeden kalabilir ve hassas çalışan verileri ve iş açısından kritik bilgi sistemleri için yıkıcı bir tehdit oluşturabilir.

Günümüzün ağ yöneticileri, çalışanların sürekli artan kötü amaçlı yazılım, bilgisayar korsanlığı saldırıları, sosyal mühendislik ve kimlik avına karşı güvende tutulmasını sağlamak gibi kaçınılmaz bir görevle karşı karşıyadır. Bu, en iyi hazırlanmış yöneticileri bile her gün benzersiz bir zorlukla karşı karşıya bırakan, öngörülemez ve zehirli bir ortamdır.

Comodo cWatch, tüm ağ ve posta trafiğinde kötü amaçlı yazılım salgınlarına karşı anında bildirim ve görünürlük sağlayarak bu zorluğun üstesinden gelir. Uygulama yerel bir sunucuya yüklendikten ve yapılandırıldıktan sonra cWatch, bulut ve yerel tabanlı uygulamaların özel bir kombinasyonunu kullanır. virüs taramalarıbilinen ve doğru bir şekilde tespit etmek için gerçek zamanlı davranış analizi, otomatik dosya arama ve çoklu kara liste kontrolleri bilinmeyen tehditler.

Yapılandırıldıktan sonra tüm ağ trafiği aşağıdaki cWatch teknolojileri tarafından incelenecektir:

cWatch, son kullanıcılara ağ hızında herhangi bir kayıp olmadan trafiğin neredeyse anında analizini sunan yenilikçi, tamamen optimize edilmiş bir çözümdür. cWatch, ağ trafiğinin bir aynasını analiz eder ve geleneksel, ana bilgisayar tabanlı tarayıcıların kaynaklarının ve bant genişliğinin bir kısmını kullanan, sürekli güncellenen bulut tabanlı izleme teknolojilerinden yararlanır.

Bir Çalışanın bir web sayfasına bağlandığını ve yürütülebilir bir dosyayı indirmeye çalıştığını varsayalım.

• cWatch yürütülebilir dosyayı cWatch sunucusuna indirir ve dosyanın güvenilirliğini belirlemek için Dosya Arama Sunucumuzda (FLS) gerçek zamanlı bir kontrol gerçekleştirir.
• Dosya beyaz listedeyse (iyi olduğu biliniyorsa) indirme işleminin devam etmesine izin verilir
• Dosya kara listedeyse (kötü olduğu biliniyorsa), kullanıcıya bir uyarı gösterilir ve indirme işlemi engellenir
• Dosya bilinmiyorsa cWatch yürütülebilir dosyayı koruma teknolojimizle sarar ve değiştirilmiş sürümü son kullanıcıya sunar.

Bu noktadan itibaren yürütülebilir dosya, kendi kapsayıcısı/sanal alanı içindeki uç noktada çalışacaktır. Uç noktada çalışan diğer işlemleri değiştiremeyeceği veya kullanıcı verilerine erişemeyeceği izole bir ortamda çalışacaktır. Bu, indirme işleminin güvenli olmasını sağlar çünkü kötü amaçlı olduğu ortaya çıksa bile dosyanın uç noktaya bulaşması mümkün değildir.

Eş zamanlı olarak dosya, bir dizi otomatik ve manuel teste tabi tutulacağı Comodo laboratuvarlarına yüklenecek. Bunlar şunları içerir: virüs taramaları, davranışsal analiz, buluşsal analiz ve manuel inceleme.

Daha fazla bilgi için Comodo ile iletişime geçin kurumsalsolutions@comodo.com adresinde

Alakalı kaynaklar:

Sıfır Güven

Zero Day Malware nedir?

K�t� Ama�l� Yaz�l�m Analizi

Bilgisayar Envanteri

DENEME SÜRÜMÜNE BAŞLA ANINDA GÜVENLİK PUANINI ÜCRETSİZ ALIN

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoAiStream. Web3 Veri Zekası. Bilgi Genişletildi. Buradan Erişin.
• Adryenn Ashley ile Geleceği Basmak. Buradan Erişin.
• PREIPO® ile PRE-IPO Şirketlerinde Hisse Al ve Sat. Buradan Erişin.
• Kaynak: https://blog.comodo.com/it-security/cwatch-delivers-umatched-awareness-zero-day-threats-malware/