פוסט זה בבלוג הוא הרביעי בסדרת הדרכות מתמשכות בתחום אבטחת הסייבר בחסות OPSWAT Academy , אשר סוקרת את הטכנולוגיות והתהליכים הנדרשים לתכנון, יישום וניהול תוכנית להגנה על תשתיות קריטיות.
יש מעל 170,000 מילים בשפה האנגלית. בעוד שאנו משתמשים בשפה כדי לתקשר זה עם זה מדי יום, האדם הממוצע ישתמש רק בחלק קטן מכלל המילים הזמינות במהלך חייו. מסיבה זו, אנו נתקלים לעתים קרובות במצבים בהם אנו צריכים לחפש מילה שמעולם לא שמענו עליה קודם לכן. דווקא במצבים אלה אנו פונים לאוצר ידע זמין וקלים לרווחה - מילון. מילון יכול לשבת על מדף ועדיין להיות רלוונטי במשך שנים רבות. הוא לא צריך לעשות דבר כדי לעזור לנו. לרוב, הוא כבר מכיל את התשובות שאנו מחפשים.
אבל לא כל המילונים נוצרו שווים. תמיד יהיו כמה פערים, או חילוקי דעות, לגבי חלק מהשפות המעורפלות יותר, או המתפתחות יותר. היופי בזמינותנו של כל כך הרבה משאבי מילון הוא שתמיד יש לנו עוד מאגר ידע להתייעץ איתו.
ניתן לחשוב על תוכנות סריקת אנטי-וירוס מסורתיות בצורה דומה למדי. מילון מכיל הגדרות למילים, בעוד שתוכנות אנטי-וירוס (AV) מכילות הגדרות לדוגמאות של תוכנות זדוניות. כמובן, חברות אנטי-וירוס נמצאות במרוץ צמוד הרבה יותר לעדכון ההגדרות שלהן לתוכנות שלהן, שכן הן צריכות לעמוד בקצב הנוף הקיברנטי המתפתח ללא הרף.
השימוש בהגדרות של תוכנות זדוניות (בדרך כלל נקראות חתימות בתעשיית התוכנות הזדוניות) עונה על שאלות לגבי תוכנות זדוניות מבלי לעשות דבר לקובץ שעלול להיות מסוכן. זה ידוע כניתוח סטטי, ומאפשר הערכה מהירה וזולה. אבל בדומה לאופן שבו מילונים שונים חולקים על הגדרות מילים או שיש להם סתירות עם זה, לחברות תוכנות זדוניות יהיו לעתים קרובות סתירות משלהן. כאשר תוכנות זדוניות אמיתיות מתפספסות מכיוון שלספק התוכנות הזדוניות שלך יש הגדרה מעט שונה לדוגמת תוכנה זדונית, או שפשוט עדיין לא עדכן, זה יכול להיות הרסני.
אז איך אנחנו מתמודדים עם תוכנות זדוניות שיכולות להיות בעלות שיעורי זיהוי שונים או לא בהשוואה למוצרי אנטי-וירוס שונים? פשוט, אנחנו שואלים את כל המוצרים.
OPSWAT MetaDefender Core מקל על המשימה הזו בעזרתה Multiscanning תכונה. קובץ יחיד עבר דרכו MetaDefender Core נסרק באופן אסינכרוני דרך מספר מוצרי אנטי-וירוס כדי להגיע למסקנה סופית המבוססת על כל ההערכות, כמו חיפוש מילה חדשה במספר משאבי מילון כדי לאסוף את התשובה הטובה ביותר למשמעות המילה הזו.
רוצה לדעת עוד? OPSWAT האקדמיה מציעה מספר קורסי הכשרה בתחום אבטחת סייבר אשר יעמיקו בנושא Multiscanning וטכנולוגיות אבטחה אחרות OPSWAT יש להציע. כנסו לאתר opswatacademy.com והירשמו עוד היום!
