BloguManaged IT
Ulinzi wa vifaa vya mwisho zaidi ya antivirus
Na David Otieno, Mshauri Mwandamizi wa ICT 1 dak. kusoma
Ulinzi wa kisasa wa vifaa vya mwisho hugundua tabia yenye shaka, si tu programu hasidi zinazojulikana — na unahitaji mtu kuangalia arifa.
Antivirus ya jadi inalinganisha faili dhidi ya orodha ya vitisho vinavyofahamika. Wadukuzi sasa wanatumia mbinu zilizotengenezwa kuepuka orodha hizo: zana halali zinazotumika kwa uharifu, skripti ambazo hazigusi diski kabisa, na aina mpya za programu hasidi.
Ugundaji unaotegemea tabia
Vifaa vya endpoint detection and response (EDR) vinatazama kile ambacho programu zinafanya: michakato isiyo ya kawaida, jaribio la kuzima zana za usalama, usimbaji wa faili kwa wingi, muunganisho wenye shaka. Vinaweza kuzizuia au kuzitaja shughuli hata pale programu hasidi maalum haijawahi kuonekana kabla.
Uonekano wa kati
Konsoli ya usimamizi inaonyesha hali ya ulinzi ya kila kifaa, maajenti yaliyotoka muda, na arifa za hivi karibuni mahali pamoja. Vifaa vinavyokosa ulinzi au kuwa nje ya mtandao kwa muda mrefu vinapaswa kuchunguzwa.
Kuzuia kwa haraka
Wakati maambukizi yanapotambuliwa, kutenganisha kifaa kutoka kwenye mtandao — huku kikiruhusu timu ya usalama kuchunguza — kunazuia kusambaa kwake.
Arifa zinahitaji watu
Zana yenye uwezo mkubwa haitafaa ikiwa hakuna anayekagua arifa zake. Amua nani atakayefuatilia, nyakati gani, na ni nini kinachotokea nje ya saa za kazi kwa arifa za muhimu.
Ishirikishe na mambo ya msingi
Ulinzi wa endpoint hufanya kazi sambamba na kurekebisha mifumo, haki ndogo za wasimamizi, MFA na nakala za akiba — si badala ya hayo.
Kuhusu mwandishi
David Otieno
Mshauri Mwandamizi wa ICT
David Otieno anaandika kuhusu usalama wa mtandao, mifumo ya usalama wa kimwili, uimara wa nguvu na kuendesha IT kwa ufanisi kila siku.