اخبار داخلی آرمان داده پویان

مقالات

حملات هدفمند و راهکارهای پیشگیری از آن (قسمت دوم)

حملات هدفمند و راهکارهای پیشگیری از آن

قسمت دوم

در مطلب قبلی در مورد حملات هدفمند و راهکارهای مقابله با آن صحبت کردیم. ما کاتا محصول جدید کسپرسکی را به شما معرفی نمودیم. در این مطلب توضیحات بیشتری را در ارتباط با فناوری‌های به کار رفته در این محصول را معرفی خواهیم کرد.



سیستم تشخیص نفوذ


موتور ضدبدافزار


سندباکس

Sandbox


تحلیلگر حملات هدفمند


موتور YARA

سیستم تشخیص نفوذ


  • دریافت ترافیک و تجزیه و تحلیل آن
  • قابلیت اجرا در حالت منفعل (passive)
  • استفاده از قوانینی که توسط متخصصان KL ساخته شده‌اند
  • امکان اضافه کردن سفارشی  قواعد موازی با قوانین سازمان

موتور ضدبدافزار


  • پویش تمامی فایل‌های ارسالی از سمت حسگرهای کنسول مرکزی
  • تشخیص فایلهای مشکوک
  • تحلیل امضاهای دیجیتالی
  • تجزیه و تحلیل اکتشافی
  • ارسال درخواست به KSN (تکنولوژی ابری کسپرسکی که به جای پویش فایل‌ها در سیستم‌تان می‌توانید فایل‌هایتان را به آن ارسال نمایید)

سندباکس (Sandbox)

مجموعه‌ای از ماشین‌های مجازی است که سیستم‌های عامل متفاوت و نسخه‌های رایج‌ترین برنامه‌ها را اجرا می‌کند. فایل‌ها، اسناد و اسکریپت‌ها به این سرور منتقل شده و در آن اجرا و تحلیل می‌گردند. سندباکس دارای ویژگی‌های زیر می‌باشد:

  • طراحی شده در آزمایشگاه تخصصی کسپرسکی
  • صدور مجوز برای ارتباطات خارجی بر اساس شبیه‌سازی انجام شده در این قسمت
  • پشتیبانی از سیستم‌عامل‌های Windows XP، Windows 7 x86/x64
  • به علاوه سیستم‌های مورد نیاز مشتری به صورت انحصاری

موتور YARA

  • یک منبع Open Source Malware Engine می‌باشد
  • یک منبع ضدتروجان و بدافزار می‌باشد
  • امضاهای موجود در این قسمت می‌توانند به صورت دستی و یا با استفاده از منابع کسپرسکی ایجاد شوند(منابع Anti APT کسپرسکی)
  • امکان اضافه کردن قوانین و قواعد سازمان
  • امکان تشخیص حمله از یک امضا تا چند صدتا

تحلیل‌گر حملات هدفمند

تحلیل‌گر حملات هدفمند از منابع مختلفی اطلاعات مورد نیازش را به دست می‌آورد. این منابع شامل: حسگرهای شبکه و نقاط پایانی می‌باشد. مجموع این اطلاعات بر روی هم باعث پیدایش یک سری قوانین برای تشخیص حملات هدفمند می‌گردد.

آرمان داده پویان ارائه‌دهنده مشاوره، طراحی و پیاده‌سازی راهکارهای مبتنی بر کاتا در ایران

برای اطلاعات بیشتر تماس بگیرید

تعداد بازدید: 326


تازه ترین ها