एंडपॉइंट सुरक्षा कॉन्फ़िगर करना

Cato का EPP समाधान तीन प्रकार के EPP इंजनों को शामिल करता है: फ़ाइल सुरक्षा, जो एंडपॉइंट पर फाइलों की जांच करता है; व्यवहार विश्लेषण, जो एंडपॉइंट पर चल रही प्रक्रियाओं की जांच करता है; और एंटी-एक्सप्लॉइट, जो सॉफ़्टवेयर कमजोरियों की सुरक्षा करता है। आपकी एंडपॉइंट सुरक्षा सेटिंग्स Cato प्रबंधन एप्लिकेशन में कॉन्फ़िगर की जाती हैं, जिससे आपके हमले की सतह भर में सुरक्षा को केंद्रीकृत तरीके से प्रबंधित किया जा सके। एंडपॉइंट सुरक्षा प्रोफाइल में, आप हर इंजन के सुरक्षा स्तर को कॉन्फ़िगर कर सकते हैं जिससे यह निर्धारित हो कि यह संभावित खतरों के प्रति कैसे प्रतिक्रिया करता है। एंडपॉइंट सुरक्षा नीति का उपयोग करके एंड उपयोगकर्ता या एंडपॉइंट के लिए एंडपॉइंट सुरक्षा प्रोफाइल लागू करें।

आप अनुमति सूची में एक फ़ाइल या प्रक्रिया जोड़ सकते हैं ताकि वैध फ़ाइलों या प्रक्रियाओं को दुर्भावनापूर्ण के रूप में पहचाने जाने से रोका जा सके, और अतिरिक्त सुरक्षा के लिए, आप एक विशिष्ट एंडपॉइंट पर डिमांड स्कैन चला सकते हैं।

आपके एंडपॉइंट को ज्ञात और अज्ञात मालवेयर से बचाने के लिए, Cato का EPP समाधान एक पूर्ण सुरक्षा समाधान के लिए तीन परतें प्रदान करता है। प्रत्येक परत विभिन्न प्रकार के हमलों की पहचान और उन्हें रोकने के लिए विभिन्न पहचान तकनीकों का उपयोग करती है।

यह परिभाषित करने के लिए कि EPP आपके खाते में एंडपॉइंट्स की सुरक्षा कैसे करता है, प्रत्येक इंजन के लिए सुरक्षा का स्तर परिभाषित करने के लिए EPP प्रोफाइल का उपयोग करें। फिर EPP नीति में नियमों का उपयोग करके उन एंडपॉइंट्स की सीमा को परिभाषित करें जिन पर प्रोफाइल लागू होता है। एक प्रोफाइल को विशिष्ट अंत उपयोगकर्ताओं, विशिष्ट समापन बिंदुओं, या दोनों पर लागू किया जा सकता है।

EPP नीतियाँ एक क्रमादेशित नियम पुस्तक है। आपकी नीति में नियम फाइलों और प्रक्रियाओं पर अनुक्रमिक रूप से लागू होते हैं ताकि यह जांचा जा सके कि कोई नियम मेल खाता है या नहीं। नियम जो नियम पुस्तक के शीर्ष पर होते हैं उनकी प्राथमिकता अधिक होती है क्योंकि वे निचले नियमों से पहले लागू होते हैं। उदाहरण के लिए, यदि नियम #1 की फ़ाइल सुरक्षा अवरुद्ध करें प्रतिक्रिया होती है और वह एक समापन बिंदु पर लागू होती है जहाँ एक दुर्भावनापूर्ण फ़ाइल पहचानी जाती है, तो फ़ाइल को अवरुद्ध कर दिया जाता है। फ़ाइल पर कोई अन्य नियम लागू नहीं होते। अंतिम डिफ़ॉल्ट नियम सभी समापन बिंदुओं पर डिफ़ॉल्ट प्रोफाइल लागू करता है और इसे संपादित नहीं किया जा सकता।

एक एंडपॉइंट सुरक्षा प्रोफाइल को परिभाषित करना

EPP प्रोफाइल फाइल सुरक्षा और व्यवहारगत विश्लेषण इंजन सुरक्षा सेटिंग्स को परिभाषित करता है। आप अपनी EPP नीति के आवश्यकताओं के अनुसार विभिन्न प्रोफाइल को परिभाषित कर सकते हैं।

एक एंडपॉइंट सुरक्षा प्रोफाइल को परिभाषित करने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > एंडपॉइंट सुरक्षा पर क्लिक करें।

2. प्रोफाइल टैब पर क्लिक करें।

3. नया पर क्लिक करें।

   नया एंडपॉइंट सुरक्षा प्रोफाइल बनाएं पैनल खुलता है।

4. प्रोफाइल के लिए सेटिंग्स को परिभाषित करें।

5. लागू करें और फिर सहेजें पर क्लिक करें।

एक एंडपॉइंट सुरक्षा नीति बनाना

स्रोत और प्रोफाइल के साथ EPP नीति में नियमों को परिभाषित करें। स्रोत एक एंड यूज़र पहचान या एंडपॉइंट आईडी के आधार पर एक एंडपॉइंट डिवाइस हो सकता है। आप प्रत्येक अंत उपयोगकर्ता या एंडपॉइंट (स्रोत) पर लागू होने वाले सुरक्षा स्तर (प्रोफाइल) को भी सेट कर सकते हैं। यह आपको अपने वातावरण में प्रत्येक एंडपॉइंट पर प्रत्येक EPP इंजन का उपयोग कैसे किया जाता है, इसे अनुकूलित करने की अनुमति देता है।

एक एंडपॉइंट सुरक्षा नीति बनाने के लिए:

1. नेविगेशन मेनू से, सुरक्षा > एंडपॉइंट सुरक्षा पर क्लिक करें।

2. नया पर क्लिक करें।

   नया एंडपॉइंट सुरक्षा नीति नियम बनाएं पैनल खुलता है।

3. इस नियम के लिए नाम, विवरण, स्रोत, और प्रोफाइल को परिभाषित करें।

4. (Optional) Configure tracking options to generate Events and Send Notification

   अधिक जानकारी के लिए अलर्ट अनुभाग में सदस्यता समूह, मेलिंग सूचियाँ, और अलर्ट एकीकरण के लिए संबंधित लेख देखें। अलर्ट्स।

5. लागू करें पर क्लिक करें।

6. प्रत्येक नियम के लिए EPP नीति में स्टेप्स 2-5 दोहराएं।

7. EPP नीति को सक्रिय करें और सहेजें पर क्लिक करें।

   स्लाइडर ( ) हरा होता है जब EPP सक्षम होता है, और भूरा होता है जब EPP अक्षम होता है।

कभी-कभी एक EPP इंजन वैध व्यावसायिक प्रक्रिया को दुर्भावनापूर्ण मान सकता है। वैध व्यावसायिक प्रक्रियाओं को अवरोधित करने से एंडपॉइंट प्रोटेक्शन को रोकने के लिए, आप एक अंतिम उपयोगकर्ता के लिए या एंडपॉइंट पर एक वस्तु की अनुमति दे सकते हैं (स्रोत)। इसका अर्थ है कि इसे न तो स्कैन किया जाता है, न अवरोधित किया जाता है, और न ही स्थानांतरित किया जाता है। ऑन-डिमांड स्कैन के लिए एक घटना उत्पन्न की जा सकती है जिसमें शमन क्रिया को नजरअंदाज करना शामिल है। फ़ाइल स्कैन के लिए कोई इवेंट नहीं बनाया गया है।

निम्नलिखित वस्तुएं अंतिम उपयोगकर्ता के लिए, एंडपॉइंट पर, या दोनों के लिए क्रियान्वयन की अनुमति दी जा सकती हैं:

जब एक फ़ाइल एंडपॉइंट पर डाउनलोड की जाती है या कॉपी की जाती है, साथ ही साथ जब अंतिम उपयोगकर्ता इसे एक्सेस करने का प्रयास करता है, तब फ़ाइल सुरक्षा स्कैन चलाए जाते हैं। इसके अलावा, आप किसी भी समय एंडपॉइंट पर आवश्यकतानुसार फ़ाइल सुरक्षा स्कैन चला सकते हैं। अनदेखा करें फ़ाइल सुरक्षा स्कैन चलाकर, आप अंतिम उपयोगकर्ता के प्रयास करने से पहले एक एंडपॉइंट पर मौजूदा मैलवेयर पहचान सकते हैं।

आवश्यकतानुसार स्कैन सभी फाइलों का SHA256 फ़ाइल हैश ज्ञात मैलवेयर हस्ताक्षरों की सूची के साथ तुलना करता है। यदि किसी हानिकारक फ़ाइल का पता चलता है, तो EPP नीति द्वारा परिभाषित कार्रवाई का पालन करता है।

अपने एंडपॉइंट्स पर EEP एजेंट स्थापित करने के बाद, आप समाधान का परीक्षण कर सकते हैं यह सुनिश्चित करने के लिए कि यह आपकी नीति कॉन्फ़िगरेशन के आधार पर दुर्भावनापूर्ण गतिविधियों को रोकता है।

जब एक EPP इंजन एक फाइल या प्रक्रिया को स्कैन करता है, तो इसे ज्ञात हानिकारक गतिविधि के डेटाबेस के साथ तुलना की जाती है। इन डेटाबेस को नियमित रूप से स्वचालित रूप से अपडेट किया जाता है ताकि EPP इंजन नवीनतम खतरों से सुरक्षा कर सकें।

डेटाबेस अपडेट की स्थिति EPP एजेंट के स्थिति टैब में दिखाई देती है।

डेटाबेस अपडेट की आवृत्ति हैं:

ज्ञात वैध फ़ाइलों की सूची वाले डेटाबेस को हर 4 घंटे में अपडेट किया जाता है।