Akademi
TerimSavunma

Karantina

Quarantine

Zararlı olduğundan şüphelenilen dosyayı ya da cihazı silmeden, zarar veremeyeceği biçimde yalıtma.

Akış

  1. 1Yalıtılır
  2. 2İncelenir
  3. 3Karar verilir
İlgili aileler
—
MITRE ATT&CK
T1555.003 · Credentials from Web Browsers
Kaynak
3 kaynak
01

Genel bakış

Güvenlik yazılımı bir dosyayı karantinaya aldığında dosya çalıştırılamaz ama incelenebilir durumda saklanır. Yanlış tespitse geri alınabilir. NIST CSRC

Cihaz karantinası, ağ bağlantısını güvenlik yönetimi dışında keserek bulaşmanın yayılmasını ve verinin dışarı gönderilmesini durdurur. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Yalıtılır

    Dosya korumalı bir klasöre taşınır ya da cihaz ağdan ayrılır. NIST CSRC

  2. 2

    İncelenir

    Dosya analiz edilir, göstergeler çıkarılır.

  3. 3

    Karar verilir

    Silinir, geri yüklenir ya da cihaz temizlenir.

03

Nasıl fark edilir

  • Karantina kayıtlarını aynı dosyanın başka cihazlarda olup olmadığını aramak için kullanın. NIST CSRC
04

Ne yapılmalı

  • Infostealer karantinaya alınsa bile veri gönderilmiş olabilir; cihazdaki tarayıcılarda kayıtlı hesapların parolalarını değiştirin. MITRE ATT&CK
05

MITRE ATT&CK

T1555.003Credentials from Web Browsers
06

İlgili terimler

Terimler

Uç nokta tespit ve yanıtKorumalı alanSızıntı etki analizi
07

Kaynaklar

  1. 1Credentials from Web Browsers (T1555.003) · MITRE ATT&CK
  2. 2Endpoint detection and response — sözlük tanımı · NIST CSRC
  3. 3Filter Network Traffic (M1037) · MITRE ATT&CK