شرح Dr.Web Katana - حماية وقائية لكشف علامات سلوك التهديدات الخبيثة

المصدر: Dr.Web Katana - حماية وقائية لكشف علامات سلوك التهديدات الخبيثة
في منتدى : منتدى بـرامـج الحمــايـة

​

Dr.Web Katana
شعار المنتج

سيف كاتانا او ما يعرف بـ سيف الساموراي
تشير كلمة كاتانا باليابانية الى نوع من سيوف الفولاذ المنحنية ذات حد واحد
ويستعمل من قبل الساموراي والسيف تاريخيا ينسب الى العراق
المقــــــــــدمة
برنامج دكتور ويب كاتانا – حماية في الوقت الحقيقي لكشف ومنع التهديدات الخبيثة
يعمل هذا البرنامج على تقنية كشف السلوك
فهو على خلاف برامج الحماية التقليدية العادية فإنه لا يفحص كل ملف يفتحه النظام
بل هو يتحقق من سلوك البرامج والعمليات وينذرك بأي عملية مشبوهة تجري في خلفية النظام مع إزالة وحجر البرامج الخبيثة
يستخدم التطبيق في حظر العمليات المشبوهة او الخبيثة او غير الموثوق بها النشطة وكشف التهديدات الجديدة
اذ يقدم حماية وقائية من دون الاستعانة بتواقيع مكافحة الفيروسات
ومخصص للحماية الحقيقية عند الوصول ضد احدث التهديدات النشطة
فضلا عن الحماية ضد الهجمات ومحاولات احصنة طروادة
واغلاق الثغرات الامنية المكتشفة التي يمكن استغلالها في اختراق النظام
ومنها حماية نظام العمل من هجمات صفر اليوم
الواجهة الاعلانية للمنتج


معلومات عن البرنامج
الشركة المطورة
Doctor Web Ltd
اسم المنتج
Dr.Web Katana
الاصدار
1.0.0.11180
الواجهة
روسيا / اوكرانيا / انكلترا /
حجم البرنامج
35.6 مب
نظام التشغيل
جميع انظمة ويندوز (32 – 64 بت)
لا يدعم انظمة ماك ولينكس
استخدام الذاكرة
Running at 22 MB
with only one process

خصائص عملية د.ويب كاتانا

حجم البرنامج بعد التثبيت
C: \ Program Data \ Doctor Web

C: \ Documents and Settings \ All Users \ Application Data \ Doctor Web


الصور التوضيحية
رمز تطبيق الحماية

واجهة وكيل العنكبوت في درج الصينية
وتمثل واجهة الاعدادات المركزية للبرنامج

الادوات

الاعدادات

الحماية الوقائية


الموقع الرسمي


متطلبات التشغيل

موقع التحميل


Dr.Web Katana
يمنح المستخدم فترة مجانية مدة 30 يوم

ملف تعليمي

خصائص المنتج

حول البرنامج


الملاحظات
يبدو نفس المنتج الرئيسي للدكتور ويب وقد جردت بعض طبقات الحماية
يستخدم 22 ميغا بايت مع عملية واحدة فقط
فهي تضم ميزات الحماية الاستباقية في د.ويب
مع بيانات سمعة سحابة د.ويب
لكن حقا كان يجب خفض السعر
مقارنة السعر بين منتج كاتانا والحزمة الامنية الكاملة لجهاز واحد مدة عام

مما يعني ان كلفة الحماية الوقائية 26 يورو بينما سعر بقية طبقات الحماية ومن ضمنها التواقيع بــ 2 فقط

فهو ليس منتج جديد وليس افضل من مكافحات الفيروسات وجدران الحماية المجانية
واذا كنت تملك د.ويب فالمستخدم بالفعل لديه هذه الميزات في المنتج الخاص به
ما لم يكن هناك شيء خفي وعميق تحت غطاء المنتج ربما السحابة تختلف والبرنامج يحتاج الى اجراء اختبار
ربما يمتلك البرنامج صفتين اساسيتين
1- خفة استهلاك موارد جهاز الكمبيوتر
2- يمكنه العمل مع منتج حماية ثاني من دون تعارض مع منتجات طرف ثالث ومع ذلك يمكن عمل استثناء
يوجد ما يماثل هذا التطبيق وهو لا يعتمد على التوقيعات لتحديد ومنع التهديدات الخبيثة
بدلا من ذلك تأتي قوتها من خدمة تحليل السلوك وقتل العمليات النشطة عندما ترى ذلك مشبوهة أو ضارة
استدراك
واجهة المستخدم الرسومية بسيطة ومباشرة
ويمكن للمستخدم فقط تمكين أو تعطيل الحماية من النافذة الرئيسية
كما يمكن أيضا استكشاف العناصر في الحجر الصحي ومن ثم استعادتها أو حذفها من خلال السجل
لا تحتاج هذه الاداة الامنية الى خبرة لتحقيق الاستفادة القصوى من وظائفها
ويمكن بسهولة الحفاظ على مستوى التكوين مما يتيح منع كل العمليات المشبوهة تلقائيا
كما يمكن ضبط معلمات الحماية الوقائية على النحو الذي يراه المستخدم مناسبا
لا سيما ما يخص سلامة التطبيقات قيد التشغيل

طبقات الحماية
القسم الاول
حماية وقائية
Proactive protection
حماية وقائية متقدمة لحماية الكمبيوتر الخاص بمستخدمي د.ويب كاتانا من الاصابة عن طريق حظر التعديل التلقائي على كائنات ويندوز الحرجة فضلا عن ضوابط إجراءات معينة، من دون الاعتماد على التواقيع من خلال المحلل الارشادي في برنامج د.ويب الخاص بالعمليات Dr lock.Web Process Heuristic الخاص بنظام الحماية الوقائية في د.ويب Preventive protection للحماية ضد الهجمات على شبكة الإنترنت باستخدام نقاط الضعف صفراليوم
(Protect against Web attacks using vulnerabilities (zero day
تتكون الحماية الوقاية من ثلاثة فروع :
اولا
معلمات حظر الانشطة المشبوهة
parameter of suspicious activity blocking
وهي وحدات نمطية متقدمة يمكن التحكم بها والتعديل عليها وتستخدم في الكشف التحليل الاستدلالي الهيوريستك للكشف عن البرمجيات الضارة المشفرة والغير معروفة لبرنامج الحماية لتحسين الحماية من التعديلات التلقائية لمكونات ويندوز والحماية الوقائية لمختلف التطبيقات والخدمات واحباط محاولات البرمجيات الخبيثة من اجراء تغييرات غير مرغوب بها في النظام التي يمكن استغلالها لتقويض نظام العمل وهذه الخدمة تمكن المستخدم من السماح او رفض الوصول الى كائنات ويندوز معينة وهي تعمل في الوقت الحقيقي عند الوصول وهي بهذا تقترب بهذه المعايير مع انظمة مانعات السلوك Behavior Blocking اما السماح او الرفض فهي تعتمد مجموعة من الاستراتيجيات لا تعتمد على التواقيع بل على الكشف الاستدلالي الهيوريستك ضمن قواعد اجراءات محددة وهي وحدة عمل ذكية لا تتداخل مع خبرة المستخدم ولا تعول عليه
في وضع الحد الأدنى الافتراضي برنامج د.ويب يعطل التغييرات التلقائية لكائنات النظام وما يدل بشكل واضح على محاولة البرمجيات الخبيثة لتدمير نظام التشغيل كما أنه يمنع من الوصول ذات المستوى المنخفض إلى القرص ويحمي ملف المضيف من التعديل التفاصيل :
معلمات وحدة حظر الانشطة المشبوهة

ثانيا
معلمات الحماية الوقائية للتطبيقات
change parameters of applications
تحديد معلمات الوصول لكائنات مختلفة بواسطة وضع محدد للحماية الوقائية للـ د.ويب
وسوف تطبق على التطبيقات مع أي تعيين للمعلمات

ولتكوين إعدادات الحماية الوقائية لتطبيقات معينة
ينقر فوق تغيير المعلمات للوصول الى التطبيقات في النافذة المفتوحة
ويمكنك إضافة قاعدة جديدة أو تعديل أو حذف قاعدة موجودة
تهيئة إعدادات الحماية الوقائية لتطبيقات معينة

ثالثا
مستوى الوقاية من الاستغلال
Exploit prevention level
من خلال محلل السلوك الاستدلالي الخاص بالعمليات Dr.Web Process Heuristics
Dr.Web Process Heuristic behavioural analyser
تعمل هذه التقنية على تعزيز الحماية الوقائية Dr.Web Preventive Protection
بتكنلوجيا حارس الشل Dr.Web ShellGuard
الذي يحمي نظام العمل من هجمات صفر اليوم ضد التطبيقات الأكثر شيوعا
وان المحلل الارشادي heuristic analyser يمكنه انهاء العمليات المشبوهة والخبيثة وهو اكثر فعالية في الكشف عن التهديدات بما في ذلك التي لم تدخل بعد في قاعدة البيانات – كفيروسات الفدية تشفير الرانسوم encryption ransomware والحقن وبرامج التجسس
وتستخدم تكنولوجيا حارس الشل سحابة سمعة د.ويب التي توفر أحدث المعلومات عن التهديدات المحتملة التي تستغل جوانب الضعف في البرامج المثبتة
فتكنلوجيا حارس الشل ShellGuard تسد الطرق على البرمجيات التي تستغل نقاط الضعف في النظام التي تستفيد من عيوب البرمجيات بما فيها تلك التي لم تعرف بعد من قبل أي شخص باستثناء الهاكر الذي انشا الثغرة exploits (أي مواطن الضعف صفر اليوم vulnerabilities) اذ يتم استخدام نقاط الضعف vulnerabilities لغرض السيطرة على التطبيق المستهدف أو نظام التشغيل
خيارات تقنية منع الاستغلال
exploit prevention
منع الاستغلال
prevent unauthorized code being executed
منع تنفيذ التعليمات البرمجية غير المصرح بها
interactive mode
الوضع التفاعلي
allow unauthorized code to be executed
السماح بتنفيذ التعليمات البرمجية غير المصرح بها

القسم الثاني
سحابة د.ويب
توفر السحابة أحدث المعلومات عن التهديدات المحتملة التي تستغل جوانب الضعف في البرامج المثبتة اذ عند الكشف عن اي كود خبيث يحاول استغلال ضعف
سيتم إخطار السحابة على الفور عن الحادث
كما تستعين اجراءات الحظر الروتينية لحارس الشل بتحديث ذكي من سحابة د.ويب لانتفاء توافر التواقيع المحلية للبرمجيات الخبيثة
فتستخدم بيانات سمعة سحابة دكتور ويب للكشف عن الاجراءات الضارة التي تضم :
معلومات حول الإجراءات التي قد تستخدمها بعض البرامج التي تضم اهداف خبيثة
معلومات عن الملفات التي هي 100٪ نظيفة
معلومات حول التواقيع الرقمية المعروفة او المشهورة من مطوري البرامج
معلومات حول التواقيع الرقمية التي يستخدمها Ad-Aware و Riskware
الحماية من الاجراءات المستخدمة من قبل تطبيقات معينة
مع ذلك فبرنامج د.ويب كاتانا سوف يحمي النظام حتى إذا كان جهاز كمبيوتر غير متصل بإنترنت أو بسحابة د.ويب

صفحة الحماية الذاتية Self-protection
تعد منتجات دكتور ويب الاولى عالميا في الحماية الذاتية
فمع تفعيل اعدادات الحماية الذاتية عندئذ لا يمكن تحييد برنامج الحماية وتجاوزها
فان قتل عمليات البرنامج او تحييد الحماية الامر شبه مستحيل
اذ تعمل الحماية الذاتية في د.ويب على أدنى مستوى من النظام lowest system level
فلا يمكن من إيقافه أو إلغائه حتى لو يتم إعادة تمهيد النظام
ومن ضمن الصفحة يبدو التفعيل الافتراضي لخيار اعتراض محاكاة نشاط المستخدم


المــــــــــوجز
يمكن استخدام تطبيق د.ويب كاتانا بوصفه خط دفاع ثان
فهو يعمل على حظر البرمجيات الخبيثة قبل أن تتمكن من استغلال أي نقطة ضعف في جهاز الكمبيوتر
لكن لا يعني هذا التوقف عن استخدام حلول مكافحة فيروسات كاملة
لكن يمكنك الحصول على طبقات امنية اضافية من خلال استخدام د.ويب كاتانا

مقارنة منتجات د.ويب المنزلية

يرجى ملاحظة أن د.ويب كاتانا ليس بديلا لمكافحة الفيروسات التي تضم التواقيع
فانها عدت حتى تعمل بكفاءة جنبا إلى جنب مع غيرها من مكافحة الفيروسات
كما يتم تضمين التقنيات المستخدمة في برنامج د.ويب كاتانا في برنامج د.ويب سكيوريتي ودكتور ويب انتي فيروس الاصدارة 11
لذا ان المستخدمين لهذه المنتجات لا يحتاجون الى تثبيت د.ويب كاتانا



نتائج اختبارات كاتانا
طريق الساموراي


يتوافر عرض مجاني للمنتج مدة 90 يوم
من تقديم الاخ ماهر في منتدى العروض المجانية
Dr.Web Katana عرض مجاني للبرنامج المميز لمدة 3 اشهر لا يفوتك



وللفائدة تم تحويل الموضوع الى كتاب الكتروني pdf من فريق مكتبة زيزووم الالكترونيه
http://books.zyzoom.net/download/file.263781

 

بارك الله فيك اخي الغالي سامر

لي تجربة مع البرنامج ان شاء الله

وشكرا جزيلا لك على هذا الشرح

من بعد اذنك ينقل الموضوع لقسم برامج الحماية

 

احسنت يادكتور برنامج معروف ورائع

الف تحية لك

 

الله الله عليك اخي سامر
انتقاء وسرح رائع كروعتك اخي
الساموراي الروسي
لي عودة لتمحيص الطرح والنقد
بارك الله فيك اخي

 

وعليكم السلام اخي سامر

موضوع شامل وثري وليس غريب على الكرماء طبع الكرم

الحقيقه لا يستهويني تلك الاضافات عدا اضافه المكافي وال wot
ولا يستهويني في الاونه الاخيره دكتور ويب وعزلته عن كل مواقع تقييم الحماية التي تثير الشك والريبه حوله
لكن يستهويني اي موضوع بقلمك


دمت بخير لمحبيك

 

موضوع غاية في الروعة و الاتقان

بارك الله فيك و في تعبك

 

مشكور على المتابعة الطيبة

البرنامج تقريبا محلل سلوك سحابي يشبه الثارت فاير و الميمتو ...........

محرك الدكتور ويب غير مدمج فيى البرنامج

المفروض يكون البرنامج مجاني
والله اعلم
​

 

وعليكم السلام ورحمة الله
وانا بانتظار تجربتكم اخي حسين
بارك الله فيكم اخي وعلى وفق ما تراه الادارة مناسبا
مع الشكر والتقدير

 

وعليكم السلام بارك اللهم فيكم اخي ابن الرافدين
وانشاء الله اسم على مسمى
فابناء الرافدين وعبر التاريخ اسود الاسلام
في امان الله وحفظه

 

الله محييك اخي والف تحية لقلبك الطيب
وانا استفيد من افكاركم وقناعاتكم
مع الشكر والتقدير يا طيب

 

وعليكم السلام اخي
انت الامثل وانت الافضل
فانت تسير بين جنبات زيزووم بشموخ وتهادي
وهل يخفى القمر
واشكرك جما على تنبيهي بان كاتانا تعني سيف الساموراي
وقد عملت على اضافة معلومتك القيمة في صدر الموضوع
كما انا اترقب اشراق تقييمكم
مع فائق الاحترام والتقدير لشخصكم الكريم

 

ما شاء الله
موضوع قيم للغايه
بارك الله فيك أخي سامر وجزاك عنا خيراً
= =

 

وعليكم السلام ورحمة الله وبركاته
انت صديقي صادق الوعد صدوق
وانى شئت لك ما تهوى
ويحق لك ما لا يحق لغيرك
وسلام على زيزووم بل على الدنيا اجمعين ان لم يك بها شخص مثلك
وما دمتم تنوي الخير لاخيك فانتم بخير
خيرا خيرا انشاء الله
اللهم اجعله عام خير وبركة ونصر
آمين يا رب العالمين

 

عيناك اخي لا ترى سوى الجميل
ولسانك لا يعرف سوى المودة والاحترام
فالموضوع لم ينجز تماما ويضم اكثر من تقصير وفي اكثر من جانب
وقد ذكرتني بارك الله فيكم بموضوعكم الكريم
وجدت هذه الخدمة من شركة كاسبر
فانا لم اتم تعقيبي بعد على مدونة الاختراق للأخ الغالي ميدو
فحفظكم الله اخي فوق كل ارض وتحت اي سماء

 

الشكر لله الذي بعزته وجلاله تتم الصالحات
الحمد لله الذي سبحت له السموات والارض
بارك الله فيكم اخي الجزائري الفاضل
من حيث فكرة عمل التطبيق الامني من دون الاستعانة بالتواقيع المحلية
نعم يماثل الثريت فاير والميموتو وسواه
لكن التقنية مختلفة جدا
فهنا في د.ويب كاتانا مجرد هيوريستك متقدم خاص بالتطبيقات
والسحابة تعمل فقط مع تكنلوجيا حارس الشل
وانا الى هذه الساعة لم احدد تماما آلية عمل البرنامج
وبلى احسنت يتوجب ان يقدم المنتج بسعر منخفض
مع الشكر والتقدير

 

لم اجد ماانتقد
لان طروحاتك كلها تثلج الصدر
تلسم يمناك
وتقيمي شاك مفتوح

 

وعليكم السلام بارك الله عليك اختنا الموضوع يعد حصري وبصورة عامة يوجد شح وتقتير جلي في شروحات منتجات شركة د.ويب واصدقك القول كنت انتظر غيري في زيزووم يعرض برنامج كاتانا حتى وجدت ان الاخوة هنا ساهين تماما عن خبر الاصدار الجديد فقلت لابأس والمادة تعد ردا لجميل اخوة اكارم ها هنا ومن ضمنهم الاداريين ازاء ايثارهم وعطائهم من دون مقابل بالوقت والجهد في سبيل اسعادنا ورفدنا بالجديد وبالمعلومة النافعة باحترافية ومهنية فشكرا جزيلا فمنتديات زيزووم جميلة لمن اراد وما دام قلت ان الموضوع قيم اذن هو حقا كذلك راجيا لك جنة نعيم في امان الله وحفظه

 

تم تجربة الاداة على عينة ضارة

النتيجة المذهلة

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط: