Akademiya
TerminMüdafiə

Karantin

Quarantine

Zərərli olduğundan şübhələnilən faylı və ya cihazı silmədən, zərər verə bilməyəcəyi şəkildə təcrid etmək.

Axın

  1. 1Təcrid olunur
  2. 2Yoxlanılır
  3. 3Qərar verilir
Əlaqəli ailələr
—
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Mənbə
3 mənbə
01

Ümumi baxış

Təhlükəsizlik proqramı faylı karantinə alanda fayl işə salına bilmir, lakin yoxlanıla biləcək vəziyyətdə saxlanılır. Yanlış aşkarlamadırsa, geri qaytarıla bilər. NIST CSRC

Cihaz karantini təhlükəsizlik idarəetməsi istisna olmaqla şəbəkə bağlantısını kəsir, yoluxmanın yayılmasını və məlumatın kənara göndərilməsini dayandırır. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Təcrid olunur

    Fayl qorunan qovluğa köçürülür və ya cihaz şəbəkədən ayrılır. NIST CSRC

  2. 2

    Yoxlanılır

    Fayl təhlil edilir, göstəricilər çıxarılır.

  3. 3

    Qərar verilir

    Silinir, bərpa olunur və ya cihaz təmizlənir.

03

Necə aşkar edilir

  • Karantin qeydlərindən eyni faylın digər cihazlarda olub-olmadığını axtarmaq üçün istifadə edin. NIST CSRC
04

Nə etməli

  • Məlumat oğrusu karantinə alınsa belə, məlumat göndərilmiş ola bilər; cihazdakı brauzerlərdə saxlanmış hesabların parollarını dəyişin. MITRE ATT&CK
05

MITRE ATT&CK

T1555.003Credentials from Web Browsers
06

Əlaqəli terminlər

Terminlər

Son nöqtədə aşkarlama və cavab (EDR)Qorunan mühit (sandbox)Sızmanın təsir təhlili
07

Mənbələr

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Endpoint detection and response — lüğət tərifi · NIST CSRC
  3. 3Filter Network Traffic (M1037) · MITRE ATT&CK