(همه کسانی که از مشتری نورتون برای نسخه های ویندوز 22.5.4 و بالاتر) دریافت خواهد کرد مزایای کلیدیاز معرفی یک فناوری حفاظتی جدید به نام حفاظت از سوء استفاده پیشگیرانه (PEP) که برای حفاظت پیشرفته طراحی شده است. دستگاه های ویندوزیاز به اصطلاح "حملات روز صفر".
حملات روز صفر انواع حملاتی هستند که سعی می کنند از آسیب پذیری های ناشناخته و اصلاح نشده در برنامه های کاربردی ویندوزیا در خود سیستم عامل. PEP شامل سه تکنیک دفاعی قدرتمند است که چندین نوع حمله معمول روز صفر را متوقف می کند.
محافظت موثر در برابر تهدیدات روز صفر جهان
اغلب، محققان امنیتی یا هکرهای خوب آسیب‌پذیری را در آن کشف می‌کنند نرم افزارکه در حال مطالعه هستند. اغلب آنها توسعه دهنده را در مورد یک خطای شناسایی شده مطلع می کنند و به ایجاد وصله ای کمک می کنند که آسیب پذیری یافت شده را از بین می برد. با این حال، اگر این آسیب‌پذیری ابتدا توسط مجرمان سایبری کشف شود، ممکن است بنویسند کد مخرب، که به امید به دست آوردن از آسیب پذیری سوء استفاده می کند دسترسی غیرمجازبه دستگاه هایی که نرم افزارهای آسیب پذیر را اجرا می کنند.
در چند سال گذشته، سیمانتک افزایش قابل توجهی در تعداد سوء استفاده‌های روز صفر مورد استفاده در حملات اینترنتی کشف کرده است. تعداد زیادی از عوامل وجود دارد که به دلیل آن وجود دارد این پرش، اما در بین محققان به طور کلی پذیرفته شده است که این تصویربه دلیل سطح فزاینده همکاری و حرفه ای بودن در بین هکرهایی که به دنبال سوء استفاده از آسیب پذیری ها برای کسب سود هستند، توسعه یافته است.
تعداد آسیب‌پذیری‌های روز صفر
منبع: ISTR Internet Threat Report، Symantec 2015
شناسایی آسیب پذیری ها چقدر طول می کشد؟
تحقیقات سیمانتک نشان می دهد که برای پنج حمله متداول در سال 2014، فروشندگان به طور متوسط 59 روز طول می کشند تا یک پچ را برای کاربران منتشر کنند. این رقم شامل زمان ناشناخته ماندن آسیب‌پذیری‌ها (معمولاً از چند ماه تا چند سال) نمی‌شود. زمان اضافی، که برای نصب به روز رسانی های امنیتی برای کاربران لازم است.
میانگین زمان رفع 5 آسیب پذیری روز صفر در سال 2014، 59 روز بود.
چگونه PEP می تواند در برابر حملات روز صفر محافظت کند؟
فناوری حفاظت از بهره برداری پیشگیرانه نورتون شناسایی می کند طیف گسترده ایالگوهای رفتار مخرب که نشانه های اصلی تهدیدات روز صفر هستند و فقط برنامه هایی را که فعالیت مشکوک انجام می دهند مسدود می کند. یکی از جنبه‌های کلیدی این رویکرد، ارائه حفاظت در برابر نرم‌افزار آسیب‌پذیر در زمان استقرار آن است، نه زمانی که یک حفره امنیتی کشف یا مورد سوء استفاده قرار می‌گیرد. این بسیار مهم است زیرا بیشتر بدافزارهای روز صفر آسیب‌پذیری‌هایی را هدف قرار می‌دهند که ماه‌هاست وجود داشته‌اند و در برخی موارد هنوز به طور عمومی کشف نشده‌اند.
چگونه PEP می تواند حفاظت را در محیط های واقعی بهبود بخشد؟
بیایید یک مثال از یک حمله روز صفر اخیر به نام "عملیات طوفان پیاده" را که در سال 2015 گسترش یافت و با هدف بهره برداری انجام شد را مثال بزنیم. آسیب پذیری بحرانیدر محبوب محیط نرم افزارجاوا.
حمله Operation Pawn Storm برای دستیابی به هدف خود از یک آسیب پذیری در جاوا برای غیرفعال کردن مؤلفه ای به نام Manager استفاده کرد. امنیت جاوا(جاوا مدیر امنیتی). در حالی که کاربران نورتون نسبتاً به سرعت خود را از این تهدید محافظت می‌کردند، سایر کاربرانی که از جاوا استفاده می‌کردند مجبور بودند چند روز دیگر منتظر بمانند تا اوراکل عملیات Pawn Storm جاوا را اصلاح کند. متأسفانه، بسیاری از کاربران جاوا به دلیل مشکلات نصب به‌روزرسانی‌های نرم‌افزار، ماه‌ها پس از کشف تهدید بدون محافظت باقی ماندند.
فناوری Java Security PEP نه تنها برای از بین بردن هرگونه تاخیر در امنیت طراحی شده است، بلکه فراهم می کند حفاظت کاملاز سوء استفاده از آسیب‌پذیری‌های جاوا با حملات روز صفر که تلاش می‌کنند مدیر امنیت جاوا را غیرفعال کنند، صرف نظر از اینکه چه نوع آسیب‌پذیری‌هایی توسط مجرمان سایبری در آینده کشف خواهند شد.
اسپری هیپ و کنترل کننده های استثنایی ساختاری
علاوه بر حملات جاوا، در دو سال گذشته، نویسندگان بدافزار بر دو دسته دیگر از حملات نیز تمرکز کرده اند. اصطلاح Heap spraying به حملاتی اشاره دارد که سعی می کنند کد مخرب را به مکان های حافظه از پیش تعریف شده تزریق کنند به این امید که توسط یک برنامه آسیب پذیر (معمولاً یک مرورگر وب یا افزونه های مرورگر) اجرا شود. بر این اساس، PEP شامل یک ماژول پیشگیری از اسپری Heap است که اساساً مکان‌های حافظه خاصی را با کد خوش‌خیم از قبل پر می‌کند و به طور موثر این نوع حملات را مسدود می‌کند.
PEP نیز شامل می شود تکنولوژی منحصر به فردبه نام Structured Exception Handler Overwrite Protection (SEHOP، حفاظت بازنویسی کنترل‌کننده استثنا ساختاریافته). همانطور که از نام آن پیداست، PEP از تلاش کدهای مخرب برای بازنویسی رویه‌های خاص سیستم ویندوز به نام کنترل‌کننده‌های استثنای ساختاری، که برای گزارش طراحی شده‌اند، جلوگیری می‌کند. دستگاه ویندوز، در صورت بروز یک استثنا (یا رویداد غیرمنتظره) که هنگام شروع برنامه اتفاق می افتد، چه باید کرد. استثنا ممکن است ایجاد شود مقدار زیادرخدادهای نامنظم، مانند تلاش برای تقسیم بر صفر یا تلاش برای دسترسی بر آدرس نامعتبردر فکر. ویندوز پشتیبانی می کند مجموعه منحصر به فردپردازنده های هر دسته متأسفانه، مجرمان سایبری مبتکر چندین راه را برای هک کردن مکانیسم رسیدگی به استثنا با استفاده از سه مرحله کشف کرده اند:
- نوشتن کدهای مخرب در یک سلول حافظه
- بازنویسی یک رویه کنترل‌کننده استثنای ساختاریافته برای یک استثنا خاص (مانند نقض دسترسی) برای اشاره به کد مخرب
- پرتاب یک استثنا مناسب به طوری که ویندوز رویه کنترل کننده استثناء رونویسی شده را برای اجرای کد مخرب فراخوانی کند.
بنابراین، مهاجمان می توانند پر شوند کنترل از راه دورروی دستگاه، و کاربر فقط باید از یک وب سایت هک شده یا مخرب بازدید کند. استراتژی حفاظت از PEPبسیار ساده: نظارت و جلوگیری از تلاش برنامه‌ها برای بازنویسی کنترل‌کننده استثنای ساختاریافته. با تشکر از این روش، PEP به شما امکان می دهد از رایانه خود محافظت کنید مقدار زیادتهدیدات روز صفر که از این رویکرد استفاده می کنند.
وعده های حفاظت از بهره برداری پیشگیرانه
PEP قابل اعتماد است تکنولوژی جدیدحفاظتی که مزایای کلیدی را برای مشتریان نورتون به ارمغان می‌آورد و آنها را قادر می‌سازد تا از طریق اصلاح مجازی آسیب‌پذیری‌ها قبل از کشف، حفاظت فوری و فعالانه را به دست آورند. تکنیک‌های تحلیل رفتاری زیربنایی این فناوری علیرغم عدم نیاز به به‌روزرسانی تعریف امضا، بسیار مؤثر باقی می‌مانند. در دنیایی که آسیب‌پذیری‌ها برای ماه‌ها یا حتی سال‌ها ناشناخته و اصلاح‌نشده باقی می‌مانند و حملات روز صفر دائماً در حال تکامل هستند، PEP سطح مهمحفاظت، که تأثیر مثبت قابل توجهی بر روی خواهد داشت زندگی دیجیتالکاربران راه حل های نورتون
اشتباه تایپی پیدا کردید؟ Ctrl + Enter را فشار دهید
درد داشت. تصمیم گرفتم چنین پستی بگذارم، تا در سطح روزمره، با حروف ساده، بتوانم در مورد نیاز به محافظت از رایانه های خانگی در برابر بدافزارها بگویم. و در عین حال ساده ترین راه ها را برای خلاص شدن از شر بنرهای مزاحم که ویندوز محبوب شما را مسدود می کنند به شما بگوید.
پیشگیری از بیماری همیشه بهتر از رهایی از بیماری پس از عفونت کامل است. اینجا هم همینطور است - شما باید بلافاصله پس از نصب سیستم عامل، نرم افزار آنتی ویروس را نصب کنید و فراموش نکنید که به طور مرتب آن را به روز کنید. پایگاه داده آنتی ویروس- در غیر این صورت نتیجه مطلوبآن را دریافت نکنید بنابراین، حفاظت پیشگیرانه و ذهن هوشیار کاربر وسیله ای برای کاهش خطر ابتلا به عفونتی به نام "ویروس کامپیوتری" است.
بخش 1. کاندوم های چند رنگ: انتخاب نرم افزار آنتی ویروس.
تنوع برنامه های آنتی ویروسبسیار بزرگ است، اما در واقع، هنگامی که نیاز به ارائه مثال داریم، محبوب ترین مارک ها را به یاد می آوریم.
DrWeb;
- آنتی ویروس کسپرسکی؛
- NOD32؛
- آنتی ویروس Symantec (Norton).
- آواست! و غیره.
برای من این یک انتخاب است علامت تجارییک موضوع ترجیح فردی، ما بیشتر به یک جزء دیگر علاقه مندیم...
بنابراین، گزینه های استفاده از نرم افزار آنتی ویروسبر این لحظهچندین (تکرار می کنم، ما فقط در مورد آن صحبت می کنیم کامپیوترهای خانگی):
انتخاب 1:فانتزی نصب کنید آنتی ویروس پولیو جستجوی بی هدف را برای کلیدهای آن آغاز کنید. می‌توانید در اینترنت، از دوستانتان جستجو کنید یا مجوز کار را بدزدید. این گزینه بحث برانگیز است، اما دانستن هوس مرد روسی برای رایگان- بسیار محبوب.
گزینه 2: خرید آنتی ویروس با پولو سالانه آن را تمدید کنید. DrWeb، Kaspersky و توسعه دهندگان مشابه راه حل هایی را برای نیازهای خانگی با قیمت نسبتاً مناسب ارائه می دهند - مجوز سالانه حدود 1000 روبل هزینه خواهد داشت.
گزینه 3: از خدمات ارائه دهنده اینترنت استفاده کنید. شرکت های بزرگتوزیع اینترنت و داشتن شبکه اشتراک فایل خود به مشترکین خود امکان نصب و به روز رسانی آنتی ویروس هایی مانند خدمات اضافی. به عنوان مثال، شرکت SPARK به کاربران خود یکی از پنج آنتی ویروس را با قیمت 45 تا 90 روبل در ماه ارائه می دهد. ادامه مطلب
گزینه 4: یک نسخه رایگان از نرم افزار آنتی ویروس را نصب کنید. فقط برای مثال، "avast!" وجود دارد نسخه رایگانبرای سلام « آنتی ویروس رایگان" من الان چند ساله از این برنامه استفاده میکنم.
گزینه X: آنتی ویروس نصب نکنید. من نمی خواهم چنین گزینه ای را در نظر بگیرم، اما متأسفانه، تمرین نشان می دهد که تعداد معدودی از کاربران وجود دارند که هر وسیله ای برای پیشگیری از بارداری رایانه ای را نادیده می گیرند. مردم خوشبختی که در جهل سعادتمندانه زندگی می کنند. خوب، به جهنم آنها - این مقاله برای آنها نیست.
2. انسان خردمند - یک فرد منطقی: ذهن خود را "روشن" کنید.
برخی از "کاربران" ساده لوحانه بر این باورند که کامپیوتر چیزی است که می تواند فکر کن و هر کاری برایشان انجام بدهآنها را ناامید کنیم. یک کامپیوتر فقط می تواند به برخی از فرآیندهای معمول و بدون عادی کمک کند یا خودکار کند مغز انسانهر رایانه شخصی انبوهی از سخت افزارهای بی فایده است.
چرا دارم این همه کار می کنم؟ در رابطه با موضوع ما، موارد زیر را خواهم گفت - بدون توجه مناسب به امنیت رایانه شخصی از جانب کاربر، همه چیز رخ می دهد. مشکلات ویروسی.
اجازه دهید نکاتی را در مورد چگونگی کاهش خطر ابتلا به بدافزار هنگام جستجو در شبکه جهانی به شما ارائه دهم:
آ:هنگام سفر در اینترنت، تسلیم تحریکات نویسندگان ویروسی نشوید که به شما پیشنهاد می کنند:
- … مرورگر خود را به روز کنید. صحت پنجره با چنین پیشنهادی فقط به صورت بصری بررسی می شود (اغلب این صفحات دست و پا چلفتی با آرم های با کیفیت پایین هستند). می توانید هر مرورگر را به صورت دستی از طریق تنظیمات برنامه یا با دانلود نسخه جدید مستقیماً از وب سایت توسعه دهنده به روز کنید.
- ... افزونه ها را به روز کنید.در عمل، پس از کلیک کاربر روی یک پنجره بازشو که ظاهراً به‌روزرسانی است، با آلوده شدن رایانه‌ها مواجه شدم. فلش پلیر. باز هم، فلش پلیر را می توان از وب سایت به روز کرد Adobe.
ب:یه جوری تلاش کن مرورگر خود را طوری آموزش دهید که صفحاتی را که نیاز ندارید بارگیری نکند.برای مرورگرهای محبوبپلاگین های کافی برای این کار طراحی شده اند. به عنوان مثال، یک افزونه آموزشی فوق العاده برای فایرفاکس به نام NoScript وجود دارد.
سی.اگر استفاده می کنید اینترنت اکسپلورر - استفاده از آن را متوقف کنید. مردم سخت تلاش می کنند، نرم افزارهای باکیفیت برای شما می نویسند و شما از IE استفاده می کنید. خوب کار نمیکنه
3. ... بنابراین شما به جذام مبتلا شده اید: بنرهای پورن و مسدود کننده های ویندوز را حذف کنید.
اولین بار که با مشکل مواجه شدم خلاص شدن از انسدادویندوز در دسامبر 2009. که در تعطیلات سال نوروزی نبود که یکی از آشنایان زنگ نزند و از شر بنر مسدود کننده خلاص نشود. بنرها معمولاً درخواست می‌کردند که یک پیام کوتاه به شماره نشان‌داده شده روی صفحه بفرستند و در مقابل قول ارسال کد باز کردن قفل را می‌دادند. در طول سال، وضعیت کمی تغییر کرده است و اکنون سهم شیر از بنرها درخواست شارژ یک حساب تلفن خاص از طریق ترمینال است.
برای مقابله با این بیماری می توانید از راه های زیر تلاش کنید:
کد به دست آمده را در قسمت ورودی بنر تایپ می کنیم و در بیشتر موارد این روش کار می کند.
پس از حذف مسدود کننده، باید رایانه خود را از عفونت پاک کنید - این می تواند کمک کند ابزار درمانی رایگان DrWeb – CureIT!. شما می توانید آن را از اینجا دانلود کنید.
ب. از بارگذاری از "LiveCD" برای درمان استفاده کنید، یعنی بارگذاری از دستگاه خارجیو نه از درایو محلی شما. باز هم از DrWeb به عنوان مثال استفاده می کنیم. دارند در خدمات رایگانچیزی مانند "Dr.Web LiveCD" و اخیراً "Dr.Web LiveUSB" ظاهر شد. برای راه اندازی آنها نیاز دارید درایو CD/DVD یا USB-HDD را به عنوان درایو بوت در BIOS تنظیم کنیدبه ترتیب. سپس تنها کاری که باقی می ماند اجرای اسکن است دیسکهای سخت، توسط winlocker مورد حمله قرار گرفت. جزئیات نصب و درمان.
سی.کامپیوتر آلوده را به شبکه وصل کنید و اجرا کردن سخت چک کردندیسک های کامپیوتری دیگرگزینه نیز بد نیست، اما ...
- لازم است حقوق مدیر;
- باید باشد سهام اداری باز است(C$، D$، و غیره).
4. چند سوال بلاغی در مورد موضوع.
نگاه کارگردانان سریال های تلویزیونی پرطرفدار مانند پارک جنوبی کجاست؟ بالاخره چه کارتون بسیار محبوبی می‌توان ساخت؟ با موضوع مسدود کردن بنرها!چشمانم را می بندم و کارتمن را می بینم که یک کد مخرب دیگر نوشته و شماره تلفنش را ارائه می دهد...
به کجا نگاه می کنند؟ اپراتورهای تلفن همراه و سازمان های مجری قانون برای مبارزه با جرایم فناوری اطلاعات? به هر حال، چنین جریان های مالی از طریق پیامک ها جریان می یابد ... یا این برای کسی مفید است؟
این احتمالاً تمام چیزی است که می خواهم در مورد این موضوع بگویم.
توسعه دهندگان رابط کاربری را کاملاً مجدداً طراحی کرده اند که به لطف بخش های فکر شده برای مدیریت و نظارت بسیار راحت تر شده است. باز کردن مرکز کنترل Dr.Web فضای امنیتیهنوز از سینی ویندوز انجام می شود.
Dr.Web Security Space نسخه 10: ویژگی ها
- رابط بهبود یافته
- حفاظت پیشگیرانه
- حفاظت از دست دادن داده ها
- کنترل والدین
- مسدود کردن دسترسی به سخت افزار کامپیوتر
- مرکز واحد برای راه اندازی استثناها برای وب سایت ها
- مینی عامل برای مدیریت گزینه های حفاظتی
در نسخه 10، قابلیت ها در چندین ابزار حفاظتی به طور همزمان گسترش یافته است و از جمله آنها می توان به "Mini Agent" اشاره کرد که از طریق آن می توانید چندین مؤلفه را به طور همزمان مدیریت کنید. در بخش "محافظت پیشگیرانه"، پیکربندی پاسخ آنتی ویروس به رویدادهای سیستم یا تأثیر فرآیندهای مختلف خارجی راحت است.
به عنوان مثال، می توانید اجازه نصب درایور را بدهید اما رد کنید دسترسی سطح پایینبه دیسک در حالت "سفارشی" 18 پارامتر موجود است. اگر به دانش کامپیوتر خود شک دارید، منوی بالامی توانید یک پیش تنظیم آماده را انتخاب کنید: "بهینه"، "متوسط" یا "پارانوئید".
که در نسخه جدیدابزار ایجاد بهبود یافته نسخه های پشتیبانداده های مهم و ذخیره آنها در یک منطقه حفاظت شده هارد دیسک. می توانید این گزینه را در «ابزار |.» فعال کنید محافظت در برابر از دست دادن اطلاعات." این اقدام احتیاطی همچنین به محافظت در برابر اقدامات تروجان های باج افزار کمک می کند.
حتی در نسخه 10، باید به "کنترل های والدین" به روز شده توجه کنید. می توانید با یک کلیک آن را در منوی mini-agent روشن یا خاموش کنید. اگر یک مؤلفه به طور موقت غیرفعال شود، آن است آخرین تنظیمات، دفعه بعد که آن را روشن می کنید به طور خودکار فعال می شود. تنظیمات را می توان برای حساب های مختلف انجام داد.
راحت است که مدیر توانایی مسدود کردن دسترسی به تجهیزات، به عنوان مثال، چاپگر یا پورت های USB، یا حتی تجاوز به مقدسات را داشته باشد - انتقال داده ها را از طریق شبکه ممنوع کند. همه اینها را می توان در بخش "دستگاه ها" انجام داد.
Dr.Web Security Space نیز برای اسکن کامپیوتر شما برای ویروس ها فراهم می کند برنامه جداگانهاسکنر Dr.Web. به طور خاص، می توانید استفاده از منابع رایانه را توسط آنتی ویروس محدود کنید. گزینه ای برای لغو اسکن هنگام کار با باتری لپ تاپ برای صرفه جویی در باتری وجود دارد.
رابط مدرن
در نسخه 10 - سبک یکنواختآیکون ها، راحت دکمه های بزرگمنو، و همچنین بخش های کنترل متفکر.
حفاظت از دست دادن داده ها
ذخیره سازی پشتیبان محافظت شده توسط Dr.Web به محافظت در برابر تروجان های باج افزار کمک می کند.
داده های تازه از ابر
سرویس Dr.Web Cloud آخرین اطلاعات در مورد تهدیدات را ارائه می دهد.
سیستم مورد نیاز
سیستم عامل: Windows 8/7/Vista/XP (ویندوز XP - فقط سیستم‌های 32 بیتی). نسخه هایی برای Mac OS X و Linux وجود دارد
رم: 512 مگابایت
فضای دیسک:حدود 400 مگابایت ( فایل های موقتهنگام نصب محصول نیاز است فضای اضافیبر دیسک سیستم). به علاوه برای نصب فایروال حدود 7 مگابایت
قیمت خرده فروشی:از 1290 روبل
سایت اینترنتی: drweb.ru
آنتی ویروس باید از عفونت جلوگیری کند. در این راستا، فناوری های حفاظت پیشگیرانه نیز به کمک آنتی ویروس های سنتی می آیند.
همه تروجان ها این کار را انجام می دهند:
- بر اساس الگوریتم های مشابه, آنها از همان مکان های حیاتی در سیستم عامل ها برای نفوذ استفاده می کنند و مجموعه ای از عملکردهای مخرب مشابهی دارند.
- آنها همین اشتباه را می کنند:ابتدا شروع به عمل کنید (به سیستم حمله کنید).
شروع فعالیت تروجان کافی است تا Dr.Web آن را ببیند و خنثی کند.
این به لطف فناوری های مختلف امکان پذیر است حفاظت پیشگیرانه Dr.Web، فعالانه عمل می کند. آنها رفتار برنامه ها را "در حال پرواز" تجزیه و تحلیل می کنند و بلافاصله متوقف می شوند فرآیندهای مخرب. بر اساس شباهت رفتار برنامه مشکوک با مدل های معروفچنین رفتاری، Dr.Web می تواند چنین برنامه هایی را شناسایی و مسدود کند. فن آوری ها حفاظت پیشگیرانه Dr.Webاجازه نفوذ جدیدترین، خطرناک ترین را ندهید بد افزار، توسعه یافته با انتظار عدم تشخیص توسط امضای سنتی و مکانیسم های اکتشافی - اشیایی که هنوز برای تجزیه و تحلیل دریافت نشده اند آزمایشگاه آنتی ویروس، به این معنی که آنها شناخته شده نیستند پایگاه داده ویروس Dr.Web در زمان نفوذ به سیستم.
بیایید تنها تعدادی از این فناوری ها را فهرست کنیم.
بر خلاف تحلیلگرهای رفتاری سنتی که بر دانشی که دقیقاً در پایگاه داده نوشته شده است و در نتیجه قوانین رفتار برنامه‌های قانونی شناخته شده برای مهاجمان متکی هستند. سیستم هوشمند Dr.Web Process Heuristicدر پرواز رفتار هر یک را تجزیه و تحلیل می کند برنامه در حال اجرا، بررسی با ابر شهرت Dr.Web که دائماً به روز می شود و بر اساس دانش فعلی در مورد نحوه رفتار بدافزارها، در مورد خطر آن نتیجه گیری می کند و پس از آن پذیرفته می شود. اقدامات لازمبرای خنثی کردن تهدید
این فناوری حفاظت از داده ها به شما امکان می دهد تلفات ناشی از اقدامات را به حداقل برسانید ویروس ناشناخته- با حداقل مصرف منابع سیستم حفاظت شده.
Dr.Web Process Heuristic هرگونه تلاش برای تغییر سیستم را کنترل می کند:
- فرآیندهای بدافزاری را که فایل های کاربر را به روش های نامطلوب تغییر می دهند (به عنوان مثال، اقدامات تروجان های باج افزار) شناسایی می کند.
- از تلاش بدافزار برای نفوذ به فرآیندهای برنامه های دیگر جلوگیری می کند.
- مناطق حیاتی سیستم را از تغییرات بدافزار محافظت می کند.
- اسکریپت ها و فرآیندهای مخرب، مشکوک یا غیرقابل اعتماد را شناسایی و متوقف می کند.
- امکان تغییر نواحی بوت دیسک توسط برنامه های مخرب را مسدود می کند تا از اجرای آنها (به عنوان مثال، تروجان ها) بر روی رایانه جلوگیری شود.
- از خاموش شدن جلوگیری می کند حالت امنویندوز، مسدود کردن تغییرات رجیستری؛
- به برنامه های مخرب اجازه نمی دهد تا اجرای وظایف جدید مورد نیاز مهاجمان را به منطق سیستم عامل اضافه کنند. تعدادی از پارامترها را در آن قفل می کند رجیستری ویندوز، که به عنوان مثال از تغییر صفحه نمایش عادی دسکتاپ توسط ویروس ها یا پنهان کردن وجود یک تروجان در سیستم با یک روت کیت جلوگیری می کند.
- از تغییر قوانین راه اندازی برنامه توسط بدافزارها جلوگیری می کند.
Dr.Web Process Heuristicتقریباً از لحظه راه‌اندازی سیستم عامل امنیت را فراهم می‌کند - حتی قبل از اینکه آنتی ویروس مبتنی بر امضای سنتی بارگذاری شود، شروع به محافظت می‌کند!
- از دانلود یا دانلود جدید جلوگیری می کند رانندگان ناشناسبدون اطلاع کاربر
- اجرای خودکار برنامه های مخرب و همچنین برنامه های کاربردی خاصبه عنوان مثال برنامه های ضد ویروس، از ثبت نام آنها در رجیستری برای راه اندازی بعدی جلوگیری می کند.
- شعبه های رجیستری را که مسئولیت درایورها را بر عهده دارند مسدود می کند دستگاه های مجازی، او چه می کند نصب غیر ممکندستگاه مجازی جدید
- ارتباطات بین اجزای نرم افزار جاسوسی و سروری که آن را مدیریت می کند مسدود می کند.
- از مختل شدن بدافزارها جلوگیری می کند کار معمولی خدمات سیستمیبه عنوان مثال، در ایجاد روتین نسخه های پشتیبان از فایل ها تداخل ایجاد کند.
Dr.Web Process Heuristicدرست کار می کند، اما کاربر همیشه این فرصت را دارد که قوانین کنترل را بر اساس نیازهای خود سفارشی کند!
فن آوری Dr.Web ShellGuard، گنجانده شده در Dr.Web Script Heuristic، مسیر ورود به رایانه را برای سوء استفاده ها می بندد - اشیاء مخربی که تلاش می کنند از آسیب پذیری ها سوء استفاده کنند، از جمله مواردی که هنوز برای کسی به جز ویروس نویسان شناخته نشده است (به اصطلاح آسیب پذیری های "روز صفر")، به منظور به دست آوردن کنترل برنامه های مورد حمله یا سیستم عاملبطور کلی.
تقریباً هر روز اخباری در مورد روش های جدید شناسایی و احراز هویت یا تشخیص ساده بر اساس فناوری های بیومتریک منتشر می شود. موتور جستجوو روی لینک های اول کلیک کنید. از جدیدترین ها: در ایالات متحده آمریکا آنها فناوری احراز هویت ارتعاش انگشت را توسعه داده اند. من استدلال نمی کنم که این جالب است، و علاوه بر این، به گفته توسعه دهندگان، این فناوری ارزان است. با این حال، دقت ادعا شده 95٪ به وضوح کارشناسان امنیتی را خوشحال نمی کند. به هر حال، شک و تردید در مورد صحت توسط مفسران اخبار متعددی به اشتراک گذاشته شده است. چنین فناوری هایی حق حیات دارند، اما همچنان از نظر دقت به بهبود قابل توجهی نیاز دارند.
پیشنهاد میکنم به آنچه در بازار راه‌حل‌های بیومتریک برای تشخیص هر چیزی و همه چیز می‌گذرد، نگاه کنیم. بنابراین، طبق گزارش Tractica، در پایان سال 2016، درآمد جهانی از راه حل های بیومتریک سخت افزاری و نرم افزاری به 2.4 میلیارد دلار رسید و تا سال 2025 این ارقام به 15.1 میلیارد افزایش می یابد، یعنی میانگین نرخ رشد سالانه CAGR بیشتر خواهد شد. از 20 درصد به گفته J'son & Partners Consulting، در 5 تا 7 سال آینده، فناوری‌های شناسایی مبتنی بر الگوی عنبیه، صدا و رگ به رهبران بازار جهانی تبدیل خواهند شد و فناوری‌های انگشتی که اکنون پیشرو هستند، در پس‌زمینه محو خواهند شد. . من به شما پیشنهاد می کنم فکر کنید که چرا همه چیز به این شکل پیش می رود.
تقسیم به انبوه و تخصصی
اول از همه، جداسازی فناوری هایی که با دقت تقریباً 100 درصدی وارد بازار انبوه می شوند و به طور گسترده، به عنوان مثال، در بخش خدمات مورد استفاده قرار می گیرند، مهم است. و فناوری‌هایی که فقط شرکت‌های بزرگ مالی، صنعتی و دفاعی می‌توانند از عهده آن برآیند، جایی که هزینه خطای شناسایی بسیار بالاست.
اگر در مورد بازار انبوه صحبت کنیم، در چند سال آینده فناوری های شناسایی صدا و چهره به طور فعال تر و بیشتر مورد استفاده قرار خواهند گرفت. فناوری‌های تجزیه و تحلیل ویدیویی یا بینایی رایانه‌ای در حال حاضر به طور گسترده و با موفقیت در بخش تجاری برای شناسایی کارکنان، در خرده‌فروشی برای شناسایی بازدیدکنندگان و ایجاد پیشنهادهای شخصی‌سازی شده پیاده‌سازی شده‌اند. من معتقدم که شناسایی صوتی به طور گسترده در مراکز تماس مورد استفاده قرار خواهد گرفت. تاکنون موارد اجرایی مربوط به بانک‌های بیشتری است، اما در سال‌های آینده، فناوری‌ها در سایر حوزه‌های تجاری نیز نفوذ خواهند کرد.
برای مثال، فناوری‌های شناسایی مبتنی بر عنبیه چشم و الگوی وریدی کف دست در مقایسه با سیستم‌های آنالیز اثر انگشت، چندین برابر گران‌تر هستند. بنابراین، هنوز ارزشی ندارد که منتظر ورود این فناوری ها به بازار انبوه باشیم. در عین حال در تاسیسات یا مناطق بسته با دسترسی محدودبه عنوان مثال در بانک ها، در شرکت های صنعتیو حتی بیشتر از آن در سایت هایی با افزایش محرمانه، بیشترین میزان را دارد فناوری های پیشرفته، که هیچکس از آن کوتاهی نمی کند. اما آیا آنها امنیت 100% را فراهم می کنند و آینده چه فناوری است؟
اتحاد بزرگ
پاسخ در واقع ساده و منطقی است: آینده در سیستم های شناسایی و احراز هویت چند عاملی نهفته است. کسانی که می خواهند با این موضوع بحث کنند، می توانند به نظریه احتمال روی بیاورند: اگر فردی 2-3 را پاس کند سیستم های مختلف شناسایی بیومتریک، احتمال خطا تقریباً صفر است.
در عین حال، امنیت در سطح ایالت به دلیل بیشتر افزایش می یابد سیستم های موجود. به عنوان مثال، سیستم های بینایی ماشین به طور فعال در حال پیاده سازی هستند سیستم حمل و نقلشهرهای بزرگ، با پایگاه ها ادغام شوند اجرای قانونبرای جستجوی افراد گمشده یا شناسایی افراد بالقوه خطرناک از "لیست سیاه". کاربردهای چنین فناوری هایی واقعاً بی شمار است. علاوه بر این، در چند سال آینده، به لطف پیشرفت‌ها، نرم‌افزار باید بسیار هوشمندتر شود فراگیری ماشینروی پایه شبکه های عصبی، که تعداد سناریوهای استفاده از فناوری را به شدت افزایش خواهد داد.
بسیاری از ما در حال حاضر به طور فعال از برنامه های کاربردی مبتنی بر شبکه های عصبی استفاده می کنیم. زندگی روزمره: Prizma، Snapchat، Shazam. البته، مثال‌ها بیشتر در زمینه سرگرمی هستند، اما به خوبی نشان می‌دهند که فناوری با چه سرعتی در حال توسعه است. به طور کلی روش های جدید شناسایی و احراز هویت در سراسر جهان کم نیست و تقاضا برای یک فناوری خاص به بلوغ آن بستگی دارد. در بسیاری از زمینه ها، آنچه امروز در خطر است، یک رویکرد یکپارچه برای حل مسئله است، و شناخت کاربر/کارمند نیز از این قاعده مستثنی نیست.
برای بازار انبوه، تلفن های هوشمند در حال حاضر به چنین ابزار بیومتریک جامعی تبدیل شده اند. که در مدل های مدرنعلاوه بر حسگرهای اثرانگشت، از تشخیص چهره نیز استفاده می‌کنند (اگرچه هنوز هم دارند سطح مختلفقابلیت اطمینان). بر اساس پیش بینی های Juniper Research، تا سال 2022 تعداد چنین گجت هایی در جهان به 760 میلیون خواهد رسید. من معتقدم که نفوذ گسترده چنین دستگاه هایی منجر به این واقعیت می شود که در حوزه مصرف و تجارت و همچنین در بخش عمومی، شناسایی پیچیده نیز بیش از پیش رایج شود.
