Dell Endpoint Security Suite Enterprise Tehdit Simülasyonu Testi

Etkilenen Ürünler:

• Dell Endpoint Security Suite Enterprise

Birçok tehdit simülatörü, bilgisayarda çalışmasına izin verilirse fidye yazılımının yapacağına benzer eylemler gerçekleştirerek fidye yazılımının davranışını taklit etmeye çalışır. Bu araçlar, Dell Endpoint Security Suite Enterprise ın taradığı Taşınabilir Yürütülebilir biçimde kötü amaçlı yazılım içermez. Dell Endpoint Security Suite Enterprise taki birincil algılama mekanizması yürütme öncesidir: Aracı, olası kötü amaçlı yazılımları tarar ve kötü davranışların ortaya çıkmasını önler. Başka bir deyişle, Dell Endpoint Security Suite Enterprise örneğin davranış özelliklerine göre bir dosyanın iyi ya da kötü olduğuna karar vermez, bunun yerine örneğin statik (yürütme öncesi) özelliklerine bakar. Kötü amaçlı yazılımlar genellikle yasal yazılımlardan statik olarak farklı görünür. Bunlar, yürütme sonrasında oluşturulan davranış kalıpları değil, Dell Endpoint Security Suite Enterprise ın analiz ettiği özelliklerdir.

Geçerli Değil

Bu uygulamalar için tipik bir iş akışı, uygulamanın denetim olarak aşağıdaki işlemleri gerçekleştirmek için bir test dizini oluşturmasıdır:

1. Şifrelenmiş dosyaların içeriğini değiştirme.
2. Test dosyalarını güçlü şifreleme ile şifreleyin ve orijinali güvenle silin.
3. Test dosyalarını güçlü şifreleme ile şifreleyin ve orijinali zorla siler.
4. Orijinal dosyaları siler, şifreler ve anahtar oluşturma ile tokalaşmayı simüle eder.
5. Dosyaları zayıf şifreleme ile şifreler ve orijinalleri siler

Gördüğünüz gibi, bu göstergelerin hiçbiri statik göstergeler değildir. Dell Endpoint Security Suite Enterprise, Bellek Koruması ve Komut Dosyası Denetimi'nin belirli yönleri dışında, bir programı kötü amaçlı yazılım olarak tanımlamaya çalışmak için programın davranışını kullanmaz. Bellek Koruması, bellekten doğrudan yararlanma girişiminde bulunmadıkları için yukarıda bahsedilen eylemlerin hiçbirini tanımlamaz; Bu tür kötü amaçlı yazılımları paylaşmak için meşru eylemler gerçekleştiriyorlar (örneğin, bir dosyayı şifreleme).

Bu kötü amaçlı yazılım simülatörü satıcılarının çoğunun, araçlarının kullanıcıya korkutucu sonuçlar döndürmesi ve onları eğitim talep etmeye teşvik etmesinde çıkarı olan BT güvenlik eğitim firmaları olduğunu unutmayın. Dell Endpoint Security Suite Enterprise gerçek kötü amaçlı yazılımlara karşı iyi performans gösterir ancak ne yazık ki bu araç, kötü amaçlı yazılımların statik özniteliklerini, ürünün yetkili bir testi olacak kadar doğru şekilde taklit etmez.

Örnek ürünler şunları içerir:

RanSim

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.