Mərhələ 01
Yaddaş mənbələri müəyyən edilir
Fayl serverləri, NAS sistemləri və komanda şəbəkə paylaşımları qorunan məlumat qatını təşkil edir.
Nəticə: Mərkəzi ortaq yaddaş sərhədi
← Məhsullar
Xcitium həlli
Şəbəkə paylaşımının qorunması
Paylaşılan fayllara yönələn ransomware davranışı. Xcitium texnologiyası şəbəkə disklərində və NAS yaddaşında fayl dəyişikliklərini izləyərək zərərli kütləvi dəyişikliklərə müdaxilə etməyə yönəlib.
Tələbləri müzakirə edin ↗
Ortaq fayllar üçün ransomware müdafiəsi
Paylaşılan yaddaşda şübhəli yazmaları dayandırın
Network Share Protection fayl serverləri, NAS və şəbəkə paylaşımlarına yönələn yazma fəaliyyətini izləyir. Ransomware şifrələməsinə bənzər davranış aşkarlandıqda zərərli yazma əməliyyatlarını bloklayır.
Mərhələ 02
Yazma fəaliyyəti izlənir
Həm idarə olunan, həm də idarə olunmayan cihazlardan gələn fayl-yazma əməliyyatları real vaxtda müşahidə olunur.
Nəticə: Paylaşım üzrə yazma fəaliyyəti
Mərhələ 03
Şifrələmə nümunəsi yoxlanır
Yazma əməliyyatları ransomware şifrələməsinə xas davranış əlamətlərinə görə təhlil edilir.
Nəticə: Şübhəli davranış siqnalı
Mərhələ 04
Zərərli yazma bloklanır
Şübhəli fayl-yazma əməliyyatları dayandırılır; siyasət və görünürlük Xcitium platformasında idarə olunur.
Nəticə: Bloklanmış əməliyyat və qorunan fayllar
Cihazlarİdarə olunanBYOD · podratçı · köhnə cihaz
Ortaq yaddaş
Fayl serveriNASŞəbəkə paylaşımı
Fayl yazmalarıReal vaxt monitorinqiŞifrələmə davranışı
Fayllar əlçatan qalır · Mərkəzi siyasət və görünürlük
İmkanlar
Hər funksiyanın konkret vəzifəsi var
Ortaq fayllara yazıların təhlili
Fayl serverlərində, NAS qurğularında və şəbəkə disklərində yazı əməliyyatları izlənir və ransomware şifrələməsinə bənzər nümunələr aşkarlanır. Nəzarət ortaq yaddaş qatına yönəlib.
Şübhəli yazıların bloklanması
Şübhəli davranış aşkarlandıqda ortaq faylları dəyişə və ya şifrələyə biləcək yazı əməliyyatları bloklana bilər. İstisnaları və tətbiqlərə mümkün təsiri əvvəlcədən sınaqdan keçirin.
İdarə olunmayan cihazlardan gələn hücumlar
Şəbəkə yaddaşının qorunması podratçı noutbukları, BYOD və köhnə son cihazlardan başlayan hücumlarda ortaq fayllara yazıları izləyir və şübhəli yazıları bloklaya bilər.
Fayl serverləri, NAS və şəbəkə diskləri
Həll komandaların istifadə etdiyi ortaq yaddaşda faylların bütövlüyünü qorumağa yönəlib. Dəstəklənən protokolları, yaddaş platformalarını və tələb olunan konfiqurasiyanı pilot zamanı müəyyən edin.
Son cihaz müdafiəsini tamamlayan qoruma
Son cihazların qorunması istifadəçi kompüterindəki prosesləri izləyir, Network Share Protection isə ortaq fayl yaddaşına yazıları izləyir. Hər nəzarət üzrə xəbərdarlıqlara və bloklamaya kimin cavabdeh olduğunu müəyyən edin.
Yanaşmaların müqayisəsi
Ortaq yaddaş və son cihaz nəzarətləri
| Meyar | Network Share Protection | Son cihaz EDR-i |
|---|---|---|
| Qorunan obyekt | Şəbəkə disklərində və NAS-da saxlanılan ortaq fayllar. | Agent quraşdırılmış son cihazdakı proseslər və hadisələr. |
| Aşkarlama siqnalı | Fayllara yazıda ransomware şifrələməsinə bənzər nümunələr. | Cihazdakı proses, fayl və davranış telemetriyası. |
| Əsas cavab | Şübhəli yazıları ortaq faylları dəyişməzdən əvvəl bloklamaq. | Cihazdakı şübhəli fəaliyyəti aşkarlamaq, araşdırmaq və qarşısını almaq. |
| Uyğun ssenari | Ortaq şəbəkə yaddaşını idarə olunmayan cihazlardan gələn hücumlardan qorumaq. | Son cihazda icra olunan fəaliyyəti aşkarlamaq və araşdırmaq. |
İşə başlamazdan əvvəl
Ortaq fayllar üçün pilot planı
Bir fayl serverində və ya NAS paylaşımında adi yazı əməliyyatlarını və bloklama reaksiyasını sınaqdan keçirin. Tətbiqdən əvvəl istifadəçilərə təsiri və bərpa qaydasını razılaşdırın.
- 01
Pilota hansı serverlər, NAS qurğuları, protokollar və paylaşımlar daxil olacaq?
- 02
Adi kütləvi dəyişikliklər, ehtiyat nüsxələmə və şifrələmə tapşırıqları necə nəzərə alınacaq?
- 03
Bloklamadan sonra tətbiqlərin və istifadəçi girişinin bərpasına kim cavabdehdir?
Məhsulu daha yaxından araşdırın
Praktik ssenari
Ümumi qovluqların qorunması
Podratçının idarə olunmayan noutbuku ortaq fayl serverinə qoşulur. Şübhəli kütləvi yazma fəaliyyəti endpoint agentinin əhatəsindən kənarda başlasa belə, paylaşım səviyyəsində izlənə bilər.
Komanda üçün nəticə
- 01
Qoruma yalnız idarə olunan endpoint-lərlə məhdudlaşmır.
- 02
Ortaq yaddaşdakı şübhəli kütləvi dəyişikliklərin aşkarlanması.
- 03
Mərkəzi Xcitium siyasətləri ilə idarə olunan yaddaş qorunması.
Seçimdən əvvəl
Tez-tez verilən suallar
Network Share Protection nəyi qoruyur?
Həll ortaq faylları, şəbəkə disklərini, fayl serverlərini və NAS yaddaşını ransomware ilə əlaqəli yazı əməliyyatlarından qorumağa yönəlib. Platforma və protokol əhatəsini pilot zamanı dəqiqləşdirin.
İdarə olunmayan noutbukdan başlayan hücumlara qarşı kömək edirmi?
Podratçı noutbukları, BYOD cihazları və köhnə son cihazlardan gələn hücumlarda ortaq yaddaşa yazılar cihazda agent olmasa da izlənə bilər.
Şübhəli yazı aşkar ediləndə nə baş verir?
Fayllara yazılar ransomware şifrələməsinə bənzər əlamətlərə görə təhlil edilir, şübhəli fəaliyyət aşkarlanır və zərərli yazı bloklanır. İstisnaları və bərpa qaydasını sınaqdan keçirin.
Növbəti addım
Tələbləri müzakirə edin
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.