Mərhələ 01
Naməlum fayl təcrid olunur
Endpoint faylı aşkarlayıb bulud analizinə göndərir. Verdict müəyyən edilənədək fayl kernel səviyyəli virtuallaşdırmada işləyir və mühitdən təcrid olunur.
Nəticə: Təcrid olunmuş mühitdə analiz gözləyən fayl
Xcitium həlli
Naməlum fayllar üçün bulud əsaslı təsnifat. Naməlum fayl Verdict Cloud-da bulud maşın öyrənməsi və davranış təhlili ilə yoxlanılır.
Tələbləri müzakirə edin ↗
Naməlum fayllar üçün bulud analizi
Endpoint naməlum faylı aşkarlayıb Verdict Cloud-a göndərir. Bulud təhlili davam edərkən fayl kernel səviyyəli virtuallaşdırmada təcrid olunur; qərardan sonra endpoint siyasəti tətbiq edilir.
Mərhələ 01
Endpoint faylı aşkarlayıb bulud analizinə göndərir. Verdict müəyyən edilənədək fayl kernel səviyyəli virtuallaşdırmada işləyir və mühitdən təcrid olunur.
Nəticə: Təcrid olunmuş mühitdə analiz gözləyən fayl
Mərhələ 02
Maşın öyrənməsi, davranış sandbox-u və qlobal təhdid məlumatları faylı qiymətləndirir; təcrid olunmuş icra zərərli fəaliyyəti mühitdən ayırır.
Nəticə: Analiz siqnalları və etibar qiymətləndirməsi
Mərhələ 03
Endpoint faylın Safe (təhlükəsiz), Suspicious (şübhəli) və ya Malicious (zərərli) təsnifatını alır; sonrakı tədbiri Zero Trust siyasəti müəyyən edir.
Nəticə: Fayl təsnifatı və siyasət üçün qərar
Mərhələ 04
Endpoint uyğun Zero Trust tədbirini seçir və görünürlük, audit üçün verdikti qeydə alır.
Nəticə: Tətbiq edilmiş siyasət və qərar qeydi
İmkanlar
Naməlum fayl Verdict Cloud-a bulud təhlili üçün göndərilir. Fayl yoxlanarkən son cihazda təcrid olunur; nəticə cihazın siyasətinə qaytarılır.
Verdict Cloud naməlum faylı bulud maşın öyrənməsi, davranış təhlili və qlobal təhdid məlumatları ilə qiymətləndirir.
Verdict Cloud Safe, Suspicious və Malicious nəticələrini qaytarır. Son cihazın hər nəticəyə necə cavab verəcəyini siyasətdə müəyyən edin.
Təhlil nəticəsi son cihaza qaytarılır və uyğun Zero Trust siyasəti tətbiq edilir. Safe, Suspicious və Malicious fayllar üçün icazə, təcrid və bloklama davranışını mövcud konfiqurasiyada sınaqdan keçirin.
Verdict Cloud Xcitium UZT və EDR iş axınları ilə inteqrasiya olunur. Naməlum faylın verdiktini, siyasət hərəkətini və jurnal qeydlərini birgə yoxlayın.
Yanaşmaların müqayisəsi
| Meyar | Reputasiya yoxlaması | Verdict Cloud və son cihaz siyasəti |
|---|---|---|
| İlkin siqnal | Məlum fayl reputasiya məlumatı ilə tutuşdurulur. | Naməlum fayl bulud əsaslı təhlilə göndərilə bilər. |
| Əlavə təhlil | Naməlum fayl əlavə təhlil tələb edir. | Bulud maşın öyrənməsi, davranış təhlili və qlobal təhdid məlumatları. |
| Nəticə | Məlum reputasiya nəticəsi və ya məlumatın olmaması. | Safe, Suspicious və ya Malicious verdikti son cihaz siyasətinə qaytarılır. |
İşə başlamazdan əvvəl
Naməlum fayl və son cihaz siyasəti ilə sınaq aparın. İşçi mühitə keçməzdən əvvəl təcridi, Safe/Suspicious/Malicious nəticələrini, siyasət hərəkətlərini və jurnal qeydlərini yoxlayın.
Naməlum fayl bulud xidmətinə necə ötürülür və yoxlama zamanı necə təcrid olunur?
Fayl Safe, Suspicious və ya Malicious olduqda hansı siyasət işə düşür?
Verdikt Xcitium UZT və EDR iş axınlarında necə görünür?
Verdikt, qayda və istisnalar audit üçün harada saxlanılır?
Praktik ssenari
İşçi e-poçtdan yeni fayl endirir və endpoint onu əvvəldən tanımır. Verdict Cloud faylı etibarlı saymaq əvəzinə analizə yönəldir; təhlükəsizlik komandası qərarı və tətbiq olunan endpoint siyasətini görür.
Komanda üçün nəticə
Naməlum fayllar üçün sübuta əsaslanan təsnifat.
Bulud maşın öyrənməsi və davranış təhlilindən istifadə.
Endpoint siyasətinə qaytarılan qərar və audit görünüşü.
Seçimdən əvvəl
Verdict Cloud naməlum faylı bulud maşın öyrənməsi, davranış təhlili və qlobal təhdid məlumatları ilə qiymətləndirir; Safe, Suspicious və ya Malicious nəticəsini qaytarır.
Nəticə son cihaza qaytarılır və konfiqurasiya edilmiş Zero Trust siyasəti tətbiq olunur. Hər nəticə üçün icazə, təcrid və bloklama qaydalarını sınaqdan keçirin.
Fayl təsnifatı Xcitium UZT və EDR iş axınlarına ötürülür; verdiktin son cihaz siyasəti və jurnallarla əlaqəsini yoxlayın.
Növbəti addım
İnfrastrukturunuzu və məqsədinizi paylaşın — uyğun həlli, pilotun əhatəsini və Azərbaycanda tətbiq şərtlərini müzakirə edək.