Əsas fikir
Cihazın dəstək vəziyyətini, təhlükəsizlik yeniləmələrini və qoruyucu tədbirləri yoxlayın; agent quraşdırıla bilməyən IoT üçün ayrıca tədbir təyin edin.
Cihaz uyğunluğu nəyi yoxlayır?
Uyğunluq skanı cihazın təhlükəsizlik bazasını yoxlayır: yeniləmələr, aktiv və aktual zərərli proqram qorunması, host firewall və tələb olunan parametrlər. İnventara noutbuk, telefon, planşet, server və ağıllı cihazları daxil edin. Uyğunsuz cihaz üçün məhdud giriş, düzəliş və təkrar yoxlama yolunu müəyyən edin. Yoxlama cihaz ailəsi üzrə dəstəklənən parametrləri göstərir; bütün davranışları və ya sertifikasiyanı təsdiqləmir.
IoT və firmware boşluqları
IoT cihazında agent və avtomatik yeniləmə mümkün olmaya bilər. İstehsalçı, model, firmware, dəstək statusu və yeniləmə yolunu qeyd edin. Dəstəklənməyən cihazı ayrıca seqmentdə saxlayın, lazımsız uzaq girişi bağlayın və əvəzləmə planı hazırlayın. Windows skanının bütün ağıllı cihazları yoxladığını qəbul etməyin. Seqmentasiya və əvəzləməni təhlükəsiz istismara cavabdeh şəxslə təsdiqləyin.
Ransomware və əməliyyat təsiri
Ransomware işçi faylları ilə yanaşı istehsal və cihazdan asılı xidmətləri dayandıra bilər. Kritik cihazın xidmət asılılığını və təcridin təsirini yazın. EDR xəbərdarlığını məsul komandaya yönləndirin, ehtiyat nüsxəni insidentdən ayırın və bərpanı sınaqdan keçirin. Dəyişiklik və dayandırmanı təhlükəsiz iş planına bağlayın.
Naməlum və faylsız hücumlar
Faylsız hücum etibarlı sistem aləti və skriptdən istifadə edə bilər; diskdə zərərli faylın olmaması təmiz cihaz demək deyil. EDR-in proses, əmr, giriş və əlaqə siqnallarını yoxlayın. Davranışı kontekstlə araşdırın, oxşar hadisələri axtarın və naməlum fayl qərarını analiz və ekspert baxışına bağlayın. Siqnal təkbaşına hücumun sübutu deyil; cihaz və alət əhatəsini yoxlayın.
Cihaz siyasəti və düzəliş sahibliyi
Şəxsi və korporativ cihaz üçün istifadə və giriş qaydası yazın. Yeniləmə, imtiyaz, proqram quraşdırma və istisna prosesini təyin edin. Tapıntını cihaz sahibinə, prioritetə və tarixə bağlayın; kritik və açıq cihazları əvvəl qiymətləndirin. Təkrar boşluq siyasət və ya tətbiq problemini göstərə bilər.
Fiziki təhlükəsizlik
Disk şifrələməsi, ekran kilidi və güclü autentifikasiya ilə itirilmiş telefon və noutbukdakı məlumatı qoruyun. İtki bildirişi və təsdiqlənmiş sessiya və giriş ləğvi prosesi qurun; uzaqdan silməni yalnız dəstəklənəndə və səlahiyyətli qərarla tətbiq edin. Çıxarılan daşıyıcıları və bərpa açarlarını idarə edin. Fiziki müdafiəni proqram konfiqurasiyası və monitorinq ilə birlikdə cihaz bazasına daxil edin.
Skan, EDR və insan analizi
Konfiqurasiya skanı, EDR və analitik baxışı fərqli sübut verir. Qiymətləndirmədə tətbiq olunan funksiyaları faktiki cihaz əhatəsində göstərin; izolyasiya, bildiriş və bərpa məsuliyyətinin kimə keçdiyini yoxlayın. Erkən xəbərdarlıq, proses görünürlüğü, naməlum fayl analizi və cavab imkanlarından hansının əhatəyə daxil olduğunu yoxlayın; xəbərdarlıqdan bağlanışa qədər bir hadisəni sınaqdan keçirin.
| Yoxlama | Nəyi göstərir | Sonrakı addım |
|---|---|---|
| Konfiqurasiya skanı | Seçilmiş baza ilə müqayisə olunan parametrlər. | Sahib uğursuz yoxlamaları düzəldir və təkrar yoxlayır. |
| EDR telemetriyası | Dəstəklənən cihaz hadisələri və davranış. | Cavabdeh mütəxəssis konteksti araşdırır. |
| Analitik baxışı | Əlaqələndirilmiş sübut və təklif olunan cavab. | Səlahiyyətli məhdudlaşdırma və bərpa, bağlanış sübutu. |