यह लेख एंटी-मैलवेयर और नेक्स्ट जेनरेशन (NG) एंटी-मैलवेयर इंजन के लिए Cato एंटी-मैलवेयर (नीति का सामान्य अवलोकन प्रदान करता है। अधिक विवरण नीति रोलआउट नीति को अनुकूलित करने के लिए, देखें एंटी-मैलवेयर नीति विन्यस्त करें।
Cato एंटी-मैलवेयर सुरक्षा नीति आपके नेटवर्क में दुर्भावनापूर्ण फाइलों को प्रवेश करने से रोकने के लिए दो परतों की सुरक्षा प्रदान करती है: एंटी-मैलवेयर और एनजी एंटी-मैलवेयर। दोनों परतें एक साथ उन फ़ाइलों को स्कैन करती हैं जो WAN और इंटरनेट ट्रैफ़िक से आती हैं।
- एंटी-मैलवेयर परत ज्ञात फ़ाइल हस्ताक्षरों के आधार पर और जटिल विश्लेषण के माध्यम से मैलवेयर खतरों से सुरक्षा करती है।
- एनजी एंटी-मालवेयर एक दूसरी परत है जो मशीन लर्निंग मैलवेयर पहचान तकनीक पर आधारित है और फ़ाइलों को सौम्य, संदिग्ध, या हानिकारक के रूप में वर्गीकृत करने के लिए भविष्यसूचक मॉडल का उपयोग करती है। यह परत फ़ाइल को स्कैन करती है और यह संकेतक ढूंढती है कि फ़ाइल हानिकारक है या नहीं। ये मॉडल अज्ञात और ज़ीरो-डे मैलवेयर को पहचानने में सक्षम हैं।
एंटी-मैलवेयर और एनजी एंटी-मैलवेयर इंजन कनेक्शन को क्रमिक रूप से निरीक्षण करते हैं, यह जांचते हुए कि क्या यातायात किसी नियम से मेल खाता है। नियमबेस में अंतिम नियम निहितार्थ कोई भी - कोई भी अवरुद्ध करें नियम है - इसलिए यदि यातायात किसी से मेल नहीं खाता है, तो फाइल स्वचालित रूप से स्कैन की जाती है। नियमबेस में अंतिम नियम दुर्भावनापूर्ण और संदिग्ध फाइलों के लिए डिफ़ॉल्ट कोई भी - कोई भी अवरुद्ध करें नियम हैं - इसलिए ऐसे ट्रैफ़िक के लिए जो किसी नियम से मेल नहीं खाता है, फ़ाइल स्वचालित रूप से स्कैन की जाती है, और इन निर्णयों के साथ फाइलें अवरोधित की जाती हैं।
आप नियमबेस के अंत में डिफ़ॉल्ट नियम अनुभाग में डिफ़ॉल्ट नियम सेटिंग्स की समीक्षा कर सकते हैं। इन नियम सेटिंग्स को संपादित नहीं किया जा सकता।
नियमबेस के शीर्ष पर स्थित नियमों की उच्च प्राथमिकता होती है क्योंकि उन्हें नियमबेस में नीचे स्थित नियमों से पहले कनेक्शन पर लागू किया जाता है। उदाहरण के लिए, यदि कोई कनेक्शन नियम #2 से मेल खाता है, तो वह क्रिया कनेक्शन पर लागू होती है, और एंटी-मैलवेयर या एनजी एंटी-मैलवेयर इंजन नियम #3 और नीचे की ओर ध्यान नहीं देते।
एंटी-मैलवेयर इंजन प्रत्येक डाउनलोड की गई फ़ाइल को अद्वितीय हस्ताक्षर के लिए स्कैन करता है और उस हस्ताक्षर की तुलना ज्ञात खतरनाक फ़ाइलों के डेटाबेस से करता है। डाटाबेस को हर 30 मिनट में नई फ़ाइल हस्ताक्षरों के साथ अपडेट किया जाता है। यह इंजन स्रोत कोड की जांच करने और उसे ज्ञात वायरस से तुलना करने के लिए जटिल विश्लेषण का भी उपयोग करता है। यदि कोड अन्य वायरस के कोड से मेल खाता है, तो फ़ाइल को हानिकारक के रूप में पहचाना जाता है। यह परत मैलवेयर के खिलाफ प्राथमिक खतरा सुरक्षा है।
Cato एक दूसरी परत के खतरा सुरक्षा प्रदान करने के लिए SentinelOne एनजी एंटी-मैलवेयर इंजन को लागू करता है। यह इंजन एक एआई मॉडल का उपयोग करता है जो पोर्टेबल निष्पादन योग्य फ़ाइलों, पीडीएफ, और Microsoft Office दस्तावेज़ों में खतरों का पता लगाता है। एआई मॉडल मैलवेयर रिपॉजिटरी में लाखों मैलवेयर नमूनों से सुविधाएँ निकालकर विकसित किया गया है। फिर, सुपरवाइज्ड मशीन लर्निंग (SML) का उपयोग लाभकारी और दुर्भावनापूर्ण फ़ाइलों की विभिन्न विशेषताओं की पहचान और सहसंबंधित करने के लिए किया जाता है। इंजन फिर इस मॉडल का उपयोग अज्ञात फ़ाइलों में समान विशेषताओं की पहचान के लिए करता है, जिन्हें वर्गीकृत किया जाता है:
- हानिकारक फ़ाइल - निश्चित रूप से मैलवेयर
- संदिग्ध फ़ाइल - फ़ाइल या व्यवहार मालवेयर से संबंधित विशेषताएं प्रदर्शित करता है, लेकिन इसे सद्भावपूर्ण या दुर्भावनापूर्ण के रूप में निश्चित रूप से वर्गीकृत करने के लिए पर्याप्त विश्वास या डेटा नहीं होता।
- सद्भावपूर्ण फ़ाइल - सुरक्षित फ़ाइलों की विशेषताएँ होती हैं और बहुत संभावना है कि यह मालवेयर नहीं है
नोट
नोट: NG एंटी-मैलवेयर इंजन के लिए एआई मॉडल इसे अज्ञात मैलवेयर को पहचानने की अनुमति देता है। हालांकि, यह संभव है कि दुर्लभ मामलों में यह मॉडल एक गलत-सकारात्मक उत्पन्न कर सकता है और एक वैध फ़ाइल को अवरुद्ध कर सकता है। आप एक अपवाद बना सकते हैं और उपयोगकर्ताओं को फाइल तक पहुँचने और डाउनलोड करने की अनुमति दे सकते हैं, देखें एंटी-मैलवेयर नीति विन्यस्त करें।
चूंकि एनजी एंटी-मैलवेयर इंजन एक एल्गोरिथ्म पर आधारित है और हस्ताक्षर-आधारित पहचान का उपयोग नहीं करता है, इसे उच्च-फ़्रीक्वेंसी अपडेट की आवश्यकता नहीं होती। इंजन का एल्गोरिदम हर कुछ महीनों में अपडेट किया जाता है।
यह अनुभाग बताता है कि डिफ़ॉल्ट नीति का उपयोग करते समय एंटी-मैलवेयर और एनजी एंटी-मैलवेयर सुरक्षा परतें फ़ाइलों को एक साथ कैसे स्कैन करती हैं।
डिफ़ॉल्ट नीति का उपयोग करते समय, एंटी-मैलवेयर और एनजी एंटी-मैलवेयर इंजन सभी डाउनलोड की गई फ़ाइलों को एक ही समय में स्कैन करते हैं और किसी भी फ़ाइल को रोका जाता है जो दुर्भावनापूर्ण या संदिग्ध के रूप में वर्गीकृत होती है। यदि फ़ाइल डाउनलोड अनुरोध रोका जाता है, तो फ़ाइल को त्याग दिया जाता है और एक घटना उत्पन्न होती है। यदि फ़ाइल दोनों इंजन द्वारा रोक दी जाती है, तो संभव है कि दो घटनाएँ उत्पन्न होती हों।
एंटी-मैलवेयर और NG एंटी-मैलवेयर इंजन HTTP, HTTPS और FTP ट्रैफ़िक को स्कैन करते हैं।
डिफ़ॉल्ट नीति के आधार पर, जब कोई अंतिम उपयोगकर्ता इंटरनेट या WAN से फ़ाइल डाउनलोड करने की प्रक्रिया शुरू करता है, तो फ़ाइलें एक साथ स्कैन करते समय प्रत्येक इंजन का व्यवहार इस प्रकार होता है:
-
एंटी-मैलवेयर इंजन फ़ाइल को स्कैन करता है और यह निर्धारित करने के लिए फ़ाइल हस्ताक्षर और प्रकृतिवादी विश्लेषण का उपयोग करता है कि फ़ाइल दुर्भावनापूर्ण है या सद्भावपूर्ण।
- यदि निर्णय दुर्भावनापूर्ण होता है, तो फ़ाइल रोकी जाती है, हटा दी जाती है, और एक घटना उत्पन्न होती है। ब्लॉक पेज उपयोगकर्ता के इंटरनेट ब्राउज़र में दिखाया जाता है।
- यदि निर्णय सद्भावपूर्ण होता है, तो फ़ाइल संभावित रूप से डाउनलोड के लिए उपलब्ध हो सकती है।
-
एनजी एंटी-मैलवेयर परत फ़ाइल को स्कैन करती है और फ़ाइल को वर्गीकृत करने के लिए एआई मॉडल का उपयोग करती है दुर्भावनापूर्ण, संदिग्ध, या सद्भावपूर्ण।
- यदि फ़ाइल दुर्भावनापूर्ण या संदिग्ध होती है, तो यह रोकी जाती है, हटा दी जाती है, और घटना उत्पन्न होती है। ब्लॉक पेज उपयोगकर्ता के इंटरनेट ब्राउज़र में दिखाया जाता है।
- यदि निर्णय सद्भावपूर्ण होता है, तो फ़ाइल संभावित रूप से डाउनलोड के लिए उपलब्ध हो सकती है।
नोट
नोट: स्कैन की गई फ़ाइलें हटा दी जाती हैं और सभी निर्णयों के लिए Cato द्वारा संरक्षित नहीं की जाती हैं।
जब दोनों इंजन सौम्य का निर्णय देते हैं, तो फाइल उपयोगकर्ता को जारी रखने की अनुमति दी जाती है, फिर साफ़ निर्णय के साथ घटनाएँ उत्पन्न होती हैं।
एकीकृत एंटी-मैलवेयर स्कैन उपयोगकर्ता अनुभव के लिए एक उल्लेखनीय पैकेट विलंब नहीं बनाता है। एंड-उपयोगकर्ता तुरंत साफ़ फ़ाइलें डाउनलोड करते हैं।
एंटी-मैलवेयर और एनजी एंटी-मैलवेयर इंजन विशेष फाइल प्रारूपों का समर्थन करते हैं। अधिक जानकारी के लिए, देखें एंटी-मैलवेयर सुरक्षा के लिए समर्थित फाइल प्रारूप। (इस लेख को देखने के लिए आपको साइन इन होना आवश्यक है)
0 टिप्पणियां
कृपया टिप्पणी करने के लिए साइन इन करें करें.