İcra zamanı virtualizasiya
Naməlum kodun icrası təcrid qatına yönləndirilir. Bu yanaşma etibarlı tətbiqlərin işini qorumaqla riskli qarşılıqlı əlaqələri ayırır.
Platforma
XCITIUM / ZeroDwell™
Naməlum faylların icrası təhlil zamanı təcrid olunur.
Naməlum icra olunan faylları təhlil zamanı virtual mühitdə təcrid edin. Tətbiq işləməyə davam edir, əsas sistem resursları isə təcrid sərhədinin arxasında qalır.
ZERO TRUST CONTAINMENT
TEXNOLOGİYA YAXINDAN
Əvvəl təcrid. Sonra hökm.
ZeroDwell naməlum faylı yalnız imzasına görə təhlükəsiz saymır. İcra zamanı virtualizasiya və Verdict Cloud təsnifatı birlikdə işləyir.
ZeroDwell™İŞ AXINI
Əsas sistem: fayllar · reyestr · yaddaş
01Faylı təsnif edin
Faylın reputasiyası yoxlanılır. Məlum etibarlı, zərərli və hələ təsnif edilməmiş fayllar fərqləndirilir.
Naməlum → təcrid02Virtual mühitdə icra edin
Naməlum proqram virtual mühitdə işləyir. Fayl sistemi, reyestr və yaddaşla qarşılıqlı əlaqə əsas sistemdən ayrılır.
Əsas sistemdən ayrılır03Verdict Cloud ilə təhlil edin
Avtomatlaşdırılmış təhlil, təhdid məlumatları və mütəxəssis yoxlaması faylın davranışını araşdıraraq təsnifata kömək edir.
Etibarlı təsnifat04Hökmü tətbiq edin
Təsnifat son nöqtə siyasətinə ötürülür: etibarlı fayl üçün normal icra, zərərli fayl üçün bloklama və cavab tədbirləri.
İcazə və ya bloklamaTƏHLÜKƏSİZLİK KOMANDASI ÜÇÜN
Arxitekturanın arxasında real imkanlar.
Bulud əsaslı təsnifat
Verdict Cloud faylların avtomatlaşdırılmış təhlilini insan ekspertizası ilə tamamlayır; nəticələr müştəri agentlərinə çatdırılır.
Təhdid kəşfiyyatı
Daxili və xarici təhdid məlumatları komprometasiya indikatorlarını yoxlamağa, xəbərdarlıq və bloklama qərarlarını dəstəkləməyə kömək edir.
PLATFORMA İLƏ TANIŞ OLUN
Son nöqtələrin müdafiəsini vahid konsoldan idarə edin.
Mərkəzləşdirilmiş idarəetmə təhlükəsizlik siyasətlərini, son nöqtələrin vəziyyətini və xəbərdarlıqları bir iş mühitində birləşdirir.
Xcitium məhsul sənədiİmkanlar
Hər funksiyanın konkret vəzifəsi var
Son nöqtədə müdafiə qatları
Xcitium endpoint stekində antivirus faylları yoxlayır və karantinə alır, host firewall və təhlükəsizlik profilləri giriş-çıxış trafikinə nəzarət edir. ZeroDwell naməlum proqramın icrasını ayrıca təcrid qatına yönləndirir.
Davranış və skript fəaliyyəti
VirusScope proses davranışını araşdırır. Skript təhlili və əməliyyat sistemi fəaliyyətinin monitorinqi faylsız hücum ssenarilərini araşdırmaq üçün əlavə siqnallar verir; nəticələr son nöqtə hadisələri ilə əlaqələndirilir.
Agentin yerləşdirilməsi və yenilənməsi
Müdafiə Client Security agenti vasitəsilə cihazlara yerləşdirilir. Buluddan çatdırılan yeniləmələr zərərli proqram imzalarını və təsnifat nəticələrini agentə ötürür. EPP və EDR üçün Advanced, idarə olunan cavab üçün Managed və genişləndirilmiş əhatə üçün Complete paketlərini müqayisə edin.
Daxili və xarici təhdid məlumatları
Daxili və xarici təhdid məlumatı mənbələri komprometasiya indikatorlarına əsasən bildiriş və bloklama qərarlarını dəstəkləyir.
Təşkilatın öz təhdid məlumatlarının inteqrasiyası
Təşkilat öz təhdid məlumatlarını Xcitium platformasına daxil edərək indikatorları təhlükəsizlik siyasətlərində istifadə edə bilər.
Verdict Cloud ilə MD5 hash yoxlaması
Verdict Cloud prosesin icrası zamanı MD5 hash-i yoxlayaraq faylın reputasiyasını qiymətləndirməyə kömək edir.
Avtomatlaşdırılmış və ekspert təhlili
Verdict Cloud bir neçə AI mühitini mütəxəssis təhlili ilə birləşdirir. Təsnifat nəticələri qlobal olaraq real vaxtda yayımlanır.
Yanaşmaların müqayisəsi
İcra zamanı təcrid və son nöqtədə aşkarlama
| Meyar | ZeroDwell | EDR |
|---|---|---|
| Əsas rol | Təsnif edilməmiş icra faylını analiz davam edərkən virtual mühitdə saxlamaq. | Endpoint hadisələri və telemetriyası əsasında şübhəli fəaliyyəti araşdırmaq. |
| Əsas giriş | Fayl reputasiyası, icra hadisəsi, Verdict Cloud və qoşulmuş təhdid feed-ləri. | Agent vasitəsilə toplanan proses, fayl və davranış telemetriyası. |
| Əsas qərar | Etibarlı, zərərli və ya hələ məlum olmayan fayl üçün icra qaydasını tətbiq etmək. | Hadisəni təhlil edib cavab tədbirlərini və araşdırmanı yönləndirmək. |
| Bir-birini necə tamamlayırlar | Naməlum faylın icrası zamanı riski təcrid qatında məhdudlaşdırır. | Endpoint hadisələrinin kontekstini və cavab iş axınını təmin edir. |
İşə başlamazdan əvvəl
Naməlum icranın təcridi üçün pilot
Dəstəklənən tipik cihazları və təsdiqlənmiş zərərsiz naməlum test proqramını seçin. Tətbiq uyğunluğunu, təcrid olunmuş yazma cəhdlərini və buraxma/bloklama siyasətini yoxlayın. Sonra Verdict Cloud bağlantısı olmadıqda davranışı, MD5 reputasiya sorğusunu və təhdid lentlərini yoxlayın; bildiriş və bərpa məsuliyyətini razılaşdırın.
- 01
Test proqramının yazma cəhdləri təcrid qatında qalırmı və uyğun tətbiqlər işləyirmi?
- 02
Təhlükəsiz hesab edilən faylın adi icrasına və zərərli faylın bloklanmasına hansı siyasət qərar verir?
- 03
Verdict Cloud-a bağlantı olmadıqda faylın icrası, bildirişi və jurnal qeydi necə işləyir?
- 04
Təhdid indikatorunu bloklamaq, istisna etmək və ya ləğv etmək səlahiyyəti kimdədir?
Məhsulu daha yaxından araşdırın
Seçimdən əvvəl
Tez-tez verilən suallar
ZeroDwell bütün naməlum faylların icrasını bloklayır?
Xeyr. Naməlum icra oluna bilən yüklər təhlil və təsnifat zamanı təcrid olunmuş mühitdə işləyə bilər; ümumi qadağa yoxdur.
ZeroDwell EDR-i əvəz edir?
Xeyr. ZeroDwell-in təcridi EDR telemetriyasını, araşdırma və cavabı tamamlayır.
ZeroDwell hansı təhdid məlumatlarından istifadə edə bilər?
ZeroDwell daxili və xarici təhdid məlumatı mənbələrindən, eləcə də təşkilatın öz indikatorlarından istifadə edə bilər.
Verdict Cloud MD5 hash-i necə istifadə edir?
Prosesin icrası zamanı MD5 hash Verdict Cloud-a göndərilir və faylın reputasiyası yoxlanılır.
ZeroDwell təhdid indikatorları ilə nə edə bilər?
İndikatorlar siyasətlərdə bildiriş və bloklama üçün istifadə olunur. İstisnalar və qərar səlahiyyətləri təşkilatın qaydaları ilə müəyyən edilir.
Verdict Cloud nəticələri bütün müştərilərə dərhal tətbiq olunurmu?
Təsnifat nəticələri qlobal olaraq real vaxtda yayımlanır. Mühitinizdə tətbiq qoşulma və təhlükəsizlik siyasətlərinə uyğun işləyir.
Xcitium
Bu arxitektura sizin mühitdə necə işləyəcək?
İnteqrasiyaları, pilotun əhatəsini və yerli tətbiq planını müəyyən edək.