stimulator32
زيزوومى مبدع
- إنضم
- 4 ديسمبر 2008
- المشاركات
- 1,748
- مستوى التفاعل
- 119
- النقاط
- 700
غير متصل
سلسلة ::تعلم كل شيء عن برنامج الحماية Kaspersky 2010::
(7) الحماية الاستباقية
لا يحمي برنامج كاسبرسكاي من التهديدات المعروفة لديه من خلال قاعدة بياناته فحسب، بل يحمي أيضا الأجهزة من تلك
حديثة الظهور والتي لا تحتوي قاعدة بيانته أية معلومات عنها!
حديثة الظهور والتي لا تحتوي قاعدة بيانته أية معلومات عنها!
هذه الحماية التي يقدمها الكاسبر هي ما نعنيه بـ "الحماية الاستباقية Proactive Defense".
فالتقنية الاستباقية في وحدة الحماية هذه قادرة على القضاء على التهديدات الجديدة قبل أن تقوم بإصابة الجهاز وتخريب
نظامه، وعلى عكس التقنيات التفاعلية الآنية الأخرى التي تعتمد -في كشفها عن التهديدات- على قاعدة بيانات برنامج الحماية؛
فإن وحدة الحماية الاستباقية تستطيع تمييز واكتشاف التهديدات الجديدة من خلال سلسلة الأفعال التي تقوم بها تلك
التهديدات -أي تحليل سلوكها ونشاطها-، فإن كانت تلك الأفعال تثير الشكوك والريبة فإن برنامج الكاسبرسكاي سيقوم بحظرها ومنع نشاطها.
نظامه، وعلى عكس التقنيات التفاعلية الآنية الأخرى التي تعتمد -في كشفها عن التهديدات- على قاعدة بيانات برنامج الحماية؛
فإن وحدة الحماية الاستباقية تستطيع تمييز واكتشاف التهديدات الجديدة من خلال سلسلة الأفعال التي تقوم بها تلك
التهديدات -أي تحليل سلوكها ونشاطها-، فإن كانت تلك الأفعال تثير الشكوك والريبة فإن برنامج الكاسبرسكاي سيقوم بحظرها ومنع نشاطها.
::ملاحظة::
إن تحليل السلوك يتم إجراؤه على كافة التطبيقات بما فيها تلك الواقعة في مجموعة التطبيقات الموثوقة Trusted Group.
وبشكل مغاير لوحدة مراقبة السلوك، فإن وحدة الحماية الاستباقية تستجيب مباشرة لسلسة الأفعال التي يقوم بها التطبيق،
ومقارنتها مع تلك المحددة مسبقا والمعروفة من قبل الوحدة، فبما أن برنامج الكاسبرسكاي يقوم بمراقبة جميع نشاطات التطبيقات
الجارية على الجهاز، فإن وحدة الحماية الاستباقية ستنهض مباشرة لحظر التهديدات الجديدة وذلك حسب سلسلة
الأفعال المحددة مسبقا لدى الوحدة!
ومقارنتها مع تلك المحددة مسبقا والمعروفة من قبل الوحدة، فبما أن برنامج الكاسبرسكاي يقوم بمراقبة جميع نشاطات التطبيقات
الجارية على الجهاز، فإن وحدة الحماية الاستباقية ستنهض مباشرة لحظر التهديدات الجديدة وذلك حسب سلسلة
الأفعال المحددة مسبقا لدى الوحدة!
فعلى سبيل المثال: لو أن برنامجا مجهول الهوية قام بنسخ نفسه إلى الريجستري الخاص بالنظام (أو إلى مجلد الإقلاع) ومن ثم قام
بعملية إرسال نسخ متعددة منه .. فإن سلسلة الأفعال هذه التي قام بها البرنامج ستتعرف عليها وحدة الحماية الاستباقية
على أنها أفعال لدودة إلكترونية Worm وذلك باحتمالية عالية.
بعملية إرسال نسخ متعددة منه .. فإن سلسلة الأفعال هذه التي قام بها البرنامج ستتعرف عليها وحدة الحماية الاستباقية
على أنها أفعال لدودة إلكترونية Worm وذلك باحتمالية عالية.
ومن الأفعال المشبوهة التي تحتويها قاعدة بيانات الكاسبر على سبيل المثال:
- الأفعال الشبيهة بسلوك التروجانات.
- تنصيب سواقات مخفية.
- محاولات إرسال طلبات DNS.
- محاولة التشغيل من خلال الحقن في برامج أخرى.
- محاولات سرقة ضربات الكيبورد.
- تنصيب سواقات مخفية.
- محاولات إرسال طلبات DNS.
- محاولة التشغيل من خلال الحقن في برامج أخرى.
- محاولات سرقة ضربات الكيبورد.
هذا وتتم إضافة المزيد من السلوكيات المشبوهة عند تحديث قاعدة بيانات الكاسبر، إلا أن هذه السلوكيات لا يمكن
إجراء التعديلات عليها.
إجراء التعديلات عليها.
:::::الواجهة الرئيسية لإعدادات وحدة الحماية الاستباقية:::::
أولا:: تفعيل وحدة الحماية الاستباقية.
ثانيا:: إعدادات وحدة الحماية الاستباقية: لنشاهد النافذة التالية:
هنا يمكننا أن نقوم بإجراء خيارات محدودة على السلوكيات الموجودة ضمن قاعدة بيانات الكاسبر من دون إمكانية إجراء أية
تعديلات عليها كما أسلفنا سابقا، هذه الخيارات هي:
تعديلات عليها كما أسلفنا سابقا، هذه الخيارات هي:
1- يمكننا اختيار أو إلغاء السلوكيات التي لا نريد من وحدة الحماية الاستباقية تحريها.
2- هنا نقوم بتحديد ردة فعل وحدة الحماية الاستباقية تجاه السلوك المشبوه التي اكتشفته، ولكل سلوك خيارات مناسبة له، منها:
- السماح للتطبيق بالتنفيذ.
- حظر التطبيق وإنهاء العملية.
- نسخ إلى الحجر.
- تخيير المستخدم بالخيارات المحتملة.
- حظر التطبيق وإنهاء العملية.
- نسخ إلى الحجر.
- تخيير المستخدم بالخيارات المحتملة.
3- هنا نقوم بإجبار وحدة الحماية الاستباقية بالقيام بمهمة التحري بفواصل زمنية معينة.
4- تفعيل أو تعطيل كتابة تقرير عن المهمة المنفذة.
5- وهنا إخبار عن احتمالية الإيجابية الكاذبة الناتجة عند بحث وحدة الحماية الاستباقية عن السلوك المشبوه الموافق.
ثالثا:: التطبيقات الموثوقة: هنا يتم اختيار المدى المعتبر للحكم على التطبيقات الموثوقة، وإخضاعها لمراقبة وحدة الحماية الاستباقية (تحدثنا
عن هذين الخيارين في حلقة وحدة مراقبة التطبيقات، فلتراجع).
عن هذين الخيارين في حلقة وحدة مراقبة التطبيقات، فلتراجع).
رابعا:: خيار إضافي: حيث أن تفعيله سيمكن وحدة الحماية الاستباقية من مراقبة وتحليل نشاط عمليات كل من نظام التشغيل
والمستخدم في آن واحد.
والمستخدم في آن واحد.
هذا وصلى الله وسلم على نبينا محمد وعلى آله وصحبه وسلم
والحمد لله رب العالمين
والحمد لله رب العالمين
