إيست سيكيوريتي تدرج تقنية الكشف عن برامج الفدية بناءً على السلوك في برنامج الحماية ألِقاح لخوادم لينكس

تعزيز قدرات الاستجابة لبرامج الفدية الموجهة ضد خوادم لينكس في بيئات الشركات

تحليل فوري لسلوكيات الملفات الطعم المشبوهة والأنشطة الشاذة المعقدة لكشف دقيق

توفير نمط المراقبة لمنع تعطل الخدمات وتطبيق سياسات أمنية محسّنة حسب كل خادم

• تعزيز قدرات الاستجابة لبرامج الفدية الموجهة ضد خوادم لينكس في بيئات الشركات

• تحليل فوري لسلوكيات الملفات الطعم المشبوهة والأنشطة الشاذة المعقدة لكشف دقيق

• توفير نمط المراقبة لمنع تعطل الخدمات وتطبيق سياسات أمنية محسّنة حسب كل خادم

تم تضمين تقنية الكشف عن برامج الفدية بناءً على السلوك في برنامج الحماية ألِقاح لخوادم لينكس [الصورة: إيست سيكيوريتي]

أعلنت شركة إيست سوفت عن قيام شركتها التابعة المتخصصة في الأمن السيبراني إيست سيكيوريتي بدمج تقنية "الكشف عن برامج الفدية بناءً على السلوك" في برنامج الحماية ألِقاح المخصص لخوادم لينكس، وذلك لتعزيز قدرات التصدي لبرامج الفدية في بيئات الخوادم المؤسسية.

تعمل هذه التقنية الجديدة بدمج الكشف عن تلف الملفات مع تحليل الأنشطة الشاذة في نظام الملفات، مما يوفر مستوى عالياً من الحماية الشاملة. وبذلك تتمكن من الاستجابة الفعّالة ضد برامج الفدية في بيئات خوادم لينكس، التي أصبحت هدفاً متزايداً للهجمات نظراً لاحتوائها على البيانات الحساسة والخدمات الحرجة للشركات مثل خوادم الويب وقواعد البيانات والأنظمة الإدارية الداخلية.

من خلال تطبيق تقنيات تحليل الأنشطة الشاذة في نظام الملفات والاستجابة الفورية لها، تم تحسين قدرة الكشف عن برامج الفدية الجديدة والمتحورة التي تتحايل على آليات الكشف القائمة على الأنماط. وبهذا تم التغلب على حدود برامج الحماية التقليدية التي كانت منحصرة في بيئة ويندوز أو توفر حماية محدودة للمسارات المعينة فقط.

شهدت هجمات برامج الفدية الحديثة تطوراً يتجاوز استخدام الأنماط الخبيثة المعروفة ليصل إلى أشكال متقدمة وحديثة تتحايل على آليات الكشف. وتكتسب هذه المشكلة أهمية خاصة عندما تستهدف برامج الفدية خوادم لينكس التي تحتفظ بالبيانات والخدمات الحرجة للمؤسسات، لأن الهجوم يؤدي إلى تلف البيانات وتعطل الخدمات معاً. ولذلك ازدادت الحاجة الملحة إلى تقنيات استجابة متقدمة تقوم بالكشف الفوري عن الأنشطة غير الطبيعية في نظام الملفات.

تقوم التقنية الجديدة بتحليل شامل لمؤشرات متعددة للأنشطة الشاذة، منها: "كشف تلف الملفات الطعم" باستخدام ملفات الفخ، والتغييرات المتسلسلة على عدد كبير من الملفات، وتغيير الأسماء والامتدادات، والحذف غير الطبيعي للملفات، والتغييرات التي تشمل عدة مجلدات.

كما يوفر البرنامج "نمط المراقبة" لضمان التشغيل المستقر والآمن للخادم. تعمل هذه الخاصية كإجراء وقائي ضد التنبيهات الكاذبة وتعطل الخدمات التي قد تنجم عن تطبيق حل أمني جديد. في هذا النمط، لا يتم حظر العمليات المريبة فوراً، بل يتم مساعدة المسؤول على فهم تأثير نتائج الكشف على العمليات الفعلية.

بهذه الطريقة، يمكن للمسؤول أن يجري فترة مراقبة معينة يتحقق خلالها من التشغيل الطبيعي، ثم يقوم بضبط دقيق لمسارات الحماية والاستثناءات وأساليب الاستجابة. ونظراً لأن كل خادم مؤسسي يتميز بأنماط فريدة في الوصول إلى الملفات والتطبيقات، فإن هذا يسمح بتطبيق سياسات أمنية محسّنة وآمنة لكل بيئة تشغيل.

قال إي جي هان، رئيس قسم تطوير المنتجات في إيست سيكيوريتي: "للاستجابة الفعّالة للتهديدات السيبرانية المتطورة، يجب أن يتم الجمع بين تطبيق أحدث التقنيات الأمنية، والتحديثات المستمرة لأنظمة التشغيل والتصحيحات الأمنية، وسياسات أمنية محسّنة بما يتناسب مع بيئة التشغيل الفعلية". وأضاف: "سنواصل تطوير وتحسين تقنيات الأمن لمواجهة التهديدات المتغيرة بسرعة، وذلك لضمان بقاء عملائنا في بيئة أعمال آمنة واستقرار مستدام".

* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.