ការវិភាគតាមបែបសាសនានឹងតាមដានឥរិយាបថរបស់ប្រព័ន្ធ ឬ software ដើម្បីរកការគំរាមកំហែងថ្មីដែលមិនអាចរកឃើញដោយដំណោះស្រាយផ្អែកលើសញ្ញា ដំបូងវាបង្កើតមូលដ្ឋាននៃសកម្មភាពធម្មតាសម្រាប់ប្រព័ន្ធ ឬ Software ហើយបន្ទាប់មកនៅពេលមានអ្វីប្លែកកើតឡើង វាបង្ហាញឱ្យឃើញដោយចងចាំវាមិនធម្មតាទេ។

ការវិភាគតាមលក្ខណៈវិនិច្ឆ័យវាជាផ្នែកមួយនៃបច្ចេកទេសស្វែងរកមេរោគ កម្មវិធីអាចរកឃើញពួកវា លើសពីនេះទៅទៀតអ្នកអភិវឌ្ឍន៍អាចផ្លាស់ប្តូរច្បាប់ជាបន្តបន្ទាប់។ យោងទៅតាមការគំរាមកំហែងថ្មីវាមិនបានផ្តល់ព័ត៌មានលំអិតអំពីរបៀបដាក់សញ្ញាព្រមានដល់អ្នកអភិវឌ្ឍន៍មេរោគទេ។ ប៉ុន្តែនៅពេលដែលលេខកូដមានភាពស្មុគស្មាញគ្រប់គ្រាន់ការវិភាគមិនត្រូវបានរកឃើញ។

៤. Sandboxing

បង្កើត sandbox ឬ sandbox វារកឃើញមេរោគដោយសាកល្បងកូដដែលអាចបង្កគ្រោះថ្នាក់។ នៅក្នុងបរិយាកាសជាក់ស្តែងនេះអនុញ្ញាតឱ្យអ្នកស្រាវជ្រាវសង្កេតមើលអាកប្បកិរិយាជាក់ស្តែងនៃលេខកូដ នៅក្នុងបរិយាកាសមានសុវត្ថិភាពវាមិនអាចឆ្លងរាលដាល ឬ បង្កអន្តរាយដល់ប្រព័ន្ធប្រតិបត្តិការនិងបណ្តាញណាមួយឡើយ។

វាជាបច្ចេកទេសស្វែងរកមេរោគដែលមានប្រយោជន៍ ដោយសារតែពួកគេអាចត្រូវបានកំណត់អត្តសញ្ញាណលម្អិតនេះរួមបញ្ចូលទាំងរបៀបឯកសារដំណើរការនៅក្នុងបរិស្ថានផ្សេងៗគ្នា វាក៏អាចផ្តល់ការយល់ដឹងអំពីអាកប្បកិរិយាផងដែរ នេះអនុញ្ញាតឱ្យអ្នកវិភាគដឹងថាចេតនានៃការគំរាមកំហែងគឺជាអ្វី។

ទោះយ៉ាងណាវិធីសាស្ត្រ sandbox វាមានគុណវិបត្តិមួយចំនួនធំវាប្រែថាការគំរាមកំហែងទំនើបបង្កើតមេរោគ“ ដឹង” ដែលដឹងនៅពេលវាត្រូវបានប្រតិបត្តិក្នុងប្រអប់ខ្សាច់ ដូច្នេះវាមានសកម្មភាពខុសគ្នាពីបរិដ្ឋានពិត។ ដើម្បីជៀសវាងការត្រូវបានដាក់ទង់បន្ថែមលើសពីនេះវ៉ារ្យ៉ង់មេរោគមួយចំនួនត្រូវបានបង្កើតឡើងផងដែរដើម្បីទាញយកប្រយោជន៍ពីចំណុចខ្វាក់ប្រអប់ខ្សាច់។ បានបង្កើតការប្រកួតប្រជែងការសម្តែងផងដែរ។ ព្រោះវាចំណាយពេលយូរមិនអាច sandbox រាល់ឯកសារទាំងអស់។

៥. ការប្រើ AI (Artificial intelligence) / Machine-Learning-static analysis

បច្ចេកទេសវិភាគ static ដោយផ្អែកលើការរៀនម៉ាស៊ីនបណ្តុះបណ្តាលកុំព្យួទ័រឱ្យស្គាល់និងបែងចែករវាងឯកសារព្យាបាទ ហើយគ្មានការបង្កគ្រោះថ្នាក់ តាមសំណុំការណែនាំបង្រៀនម៉ាស៊ីនថាតើអ្វីដែលល្អនិងអ្វីដែលមិនល្អដូច្នេះម៉ាស៊ីនអាចតម្រៀបឯកសារដោយខ្លួនឯងបាន។ បច្ចេកទេសទាំងនេះមានឥរិយាបទខុសគ្នា (ឥរិយាបថរបស់ឯកសារតើឯកសារត្រូវបានបើករយៈពេលប៉ុន្មានចំនួនការប្រើប្រាស់របស់វាឥរិយាបទប្រចាំថ្ងៃ។ ល។ ) និងគណនាដើម្បីសង្ខេបលក្ខណៈនៃឯកសារ។

ទោះបីជានេះជាជំហានរឹងមាំក៏ដោយ នៅក្នុងការប្តូរទិសដៅត្រឹមត្រូវ ប៉ុន្តែការរៀនម៉ាស៊ីនមិនមែនជាដំណោះស្រាយដ៏ល្អឥតខ្ចោះសម្រាប់ការរកឃើញ និងលុបចោលមេរោគ តាមបច្ចេកទេសរៀនម៉ាស៊ីនអាចត្រូវបានប្រើក្នុង“ ការវាយប្រហាររបស់សត្រូវ” ដែលបណ្តុះបណ្តាលអ្នកវាយប្រហារ ប្រព័ន្ធរៀនម៉ាស៊ីនដើម្បីសម្គាល់គំរូមេរោគមិនបង្កអន្តរាយ។

៦. ការស្វែងរកនិងចំណុចឆ្លើយតប (Endpoint Detection and Response, EDR)

Endpoint Detection and Response (EDR) ត្រួតពិនិត្យនិងកត់ត្រាទិន្នន័យ ហើយព្រឹត្តិការណ៍ចេញពីកំណត់ហេតុ និងកញ្ចប់គោលដៅព័ត៌មានដែលប្រមូលបាននឹងត្រូវបានវិភាគ ដើម្បីមើលថាតើមានអ្វីកើតឡើងបន្ទាប់ពីការឆ្លងមេរោគ ដើម្បីរកមើល IOCs ប្រឆាំងនឹងយុទ្ធនាការមេរោគដែលគេស្គាល់ និងដើម្បីជួយឱ្យអង្គការកំណត់អត្តសញ្ញាណនិងឆ្លើយតបចំពោះការវាយប្រហារ។

៧.  ការបង្កើត Application Whitelisting

ខណៈពេលដែលហត្ថលេខាត្រូវបានគេចាត់ទុកថាជាវិធីមួយផ្សេងទៀតក្នុងការដាក់ក្នុង blacklist ដើម្បីរារាំងការលើកលែងមេរោគនោះ ការបញ្ចូលសិទ្ធិអនុញ្ញាតត្រូវបានពិនិត្យ និងការគ្រប់គ្រងលើគ្រប់ទិដ្ឋភាពនៃដំណើរការដែលត្រូវបានអនុញ្ញាត ដើម្បីធ្វើដូច្នេះនិងរារាំងកម្មវិធីពីការធ្វើអ្វីគ្រប់យ៉ាង លើកលែងតែអ្វីដែលពួកគេគួរធ្វើ។ វាមានប្រយោជន៍សម្រាប់ទប់ស្កាត់ការគំរាមកំហែងដូចជាសូន្យថ្ងៃប៉ុន្តែវាគួរឱ្យធុញទ្រាន់ណាស់សម្រាប់អ្នកប្រើប្រាស់ចុង។ អ្នកដែលចង់ដំណើរការកម្មវិធីដែលមានសុវត្ថិភាព និងស្របច្បាប់ប៉ុន្តែមិនអាចធ្វើបានទេ នេះជាមូលហេតុដែលកម្មវិធីដែលត្រូវបានអនុញ្ញាតគួរតែត្រូវបានប្រើនៅក្នុងបរិស្ថានដែលមានហានិភ័យខ្ពស់។ សូមទាញយកកម្មវិធីស្កេនមេរោគ។

បច្ចេកវិទ្យានៃ Machine Learning នៅក្នុងBitdefender

បច្ចេកវិទ្យារៀនតាមម៉ាស៊ីន Bitdefender Machine Learning មានអានុភាពទាំងស្រុង។ ម៉ាស៊ីនស្កែន, HyperDetect, Sandbox, ការត្រួតពិនិត្យមាតិកា, បណ្តាញការពារសកលវាគឺជាឧទាហរណ៍នៃបច្ចេកវិទ្យា Bitdefender ដដែលប្រើការរៀនម៉ាស៊ីន ឯកសារនេះផ្តោតជាចម្បងលើការរកឃើញការគំរាមកំហែងពីការរៀនសូត្ររបស់ម៉ាស៊ីន។ ការរកឃើញការគំរាមកំហែងការរៀនតាមម៉ាស៊ីន Bitdefender គឺជាផ្នែកមួយនៃប្រព័ន្ធសុវត្ថិភាពរបស់ GravityZone Endpoint Security ។

ស្វែងយល់អំពីសារៈសំខាន់នៃបច្ចេកវិទ្យា Machine Learning

Machine Learning គឺជាសមត្ថភាពរបស់កម្មវិធីកុំព្យូទ័រដើម្បីវិភាគទិន្នន័យធំ ៗ វានឹងទាញយកទិន្នន័យដោយស្វ័យប្រវត្តិហើយរៀនពីវា។ នៅក្នុងសន្តិសុខតាមអ៊ីនធឺណិតវាអាចដើរតួយ៉ាងសំខាន់ ព្រោះវាអាចព្យាករណ៍ពីចេតនាអាក្រក់រ (ដូចជាឯកសារ URL) ដោយមិនបានដឹង អំពីរឿងទាំងនោះពីមុនទេបច្ចេកវិទ្យារៀនម៉ាស៊ីនរៀនដោយប៉ាតង់ដោយ Bitdefender ប្រើវិធីដោះស្រាយដែលត្រូវបានបង្ហាត់ឱ្យមានភ្លៀងផងដែរ - ដោយមានជំនាញក្នុងការវាយប្រហារ។ ទ្រង់ទ្រាយទូទៅជាក់លាក់ និងផ្សេងទៀតនៅក្នុងការទស្សទាយការរកឃើញនិងការការពារប្រឆាំងនឹងការគំរាមកំហែង zero-day។

property

ការយល់ដឹងស៊ីជម្រៅអំពីឥរិយាបថមេរោគពី Bitdefender នឹងជួយកំណត់សំណុំលក្ខណៈសមស្រប។

• គំរូម៉ាស៊ីនរៀនតាមមូលដ្ឋានរួមទាំងគំរូម៉ាស៊ីន Cloud Cloud សម្រាប់រកឯកសារនិង URL ដែលមានគំនិតអាក្រក់។
• ក្បួនដោះស្រាយការរៀនម៉ាស៊ីនច្រើនប្រភេទដែលមានជាង ៧៥.០០០ ប្រភេទផ្សេងៗគ្នារួមមាន៖ ភឺសឺរ័រប៊ីសធ័រឌីសប៊ែនធ័រម៉ាស៊ីនបូលធុនម៉ាន់នដែលបានដាក់កម្រិតហ្សែនហ្សែនក្បួនដោះស្រាយម៉ាស៊ីនវ៉ិចទ័របណ្តាញសរសៃប្រសាទសិប្បនិម្មិតក្បួនដោះស្រាយផ្ទាល់ខ្លួន។

លក្ខណៈពិសេសនៃបច្ចេកទេស stopping

Bitdefender ប្រើម៉ាស៊ីនពិសោធន៏ដែលបានបង្កើតឡើងក្នុងគោលបំណងវេចខ្ចប់ដាច់ដោយឡែកលុបបំបាត់ភាពច្របូកច្របល់ដើម្បីបែងចែកលក្ខណៈឋិតិវន្ត។ និងដាក់ឯកសារថាមវន្តសម្រាប់កម្មវិធីកំចាត់មេរោគនិង URL សម្រាប់អ្នកសម្លាប់មេរោគការស្កេនមេរោគតាមអ៊ីនធឺណិត។

ក្បួនដោះស្រាយនៃ Machine-learning

ក្បួនដោះស្រាយនៃ Machine-learning នេះគឺជាកម្មវិធីដែលមានការយល់ដឹងពី Bitdefender ដែលប្រើក្បួនដោះស្រាយផ្សេងៗគ្នា។ ក្បួនដោះស្រាយទាំងនេះក៏មានកម្រិតនៃមុខងារត្រួតគ្នាផងដែរ។ ដែលធ្វើឱ្យពួកគេអាចបត់បែនបានពីការវាយប្រហារកម្រិតខ្ពស់ វាក៏មានក្បួនដោះស្រាយការរៀនម៉ាស៊ីនផ្ទាល់ខ្លួនផងដែរ។ ដើម្បីបង្កើនភាពត្រឹមត្រូវនៃការរកឃើញតាមរយៈកម្មវិធីស្កេនមេរោគឬស្កេនមេរោគតាមអ៊ីនធឺណិត។

សំណុំទិន្នន័យ

នៅក្នុង Machine-learning សំណុំទិន្នន័យនោះមានសារៈសំខាន់ណាស់ក្នុងការបណ្តុះបណ្តាល។ គំរូតេស្ត និងការរៀនម៉ាស៊ីន Bitdefender មានគំរូទិន្នន័យធំបំផុតមួយរបស់ឧស្សាហកម្មគឺស្អាតហើយនៅដដែលជាទម្រង់នៃការបណ្តុះបណ្តាលនិងការរៀនម៉ាស៊ីនសាកល្បង ធ្វើឱ្យប្រសើរឡើងនូវការធ្វើតេស្តសម្រាប់ការរកឃើញត្រឹមត្រូវនិងច្បាស់លាស់។

អត្ថប្រយោជន៍

• រកឃើញការវាយប្រហារកម្រិតខ្ពស់ជាមុននិងការពារការលេចធ្លាយកាត់បន្ថយថ្លៃដើមនៃការឆ្លើយតបឧប្បត្តិហេតុ
• កាត់បន្ថយបន្ទុកនៃការដេញតាមការគំរាមកំហែង
• ការរៀនសូត្ររបស់ម៉ាស៊ីនមានហើយនេះអាចជួយបង្កើនអត្រារកឃើញការគំរាមគំហែងដល់សូន្យថ្ងៃក្នុងដំណាក់កាលប្រតិបត្តិជាមុន។ នេះរួមបញ្ចូលទាំងមេរោគដែលប្រើឯកសារ Trojan ។ អ្នកលួចពាក្យសម្ងាត់ការរកឃើញចន្លោះប្រហោងមេរោគគឺគួរឱ្យខ្លាចការវាយប្រហារគោលដៅការរៀនគំរូ polymorphic និងការវាយប្រហារមេរោគការពារឧបករណ៍ក្រៅបណ្តាញ។
• និងវេទិកាគ្រប់គ្រងកណ្តាលដែលជួយកាត់បន្ថយបន្ទុកគ្រប់គ្រងអតិថិជនយ៉ាងច្រើនមិនចាំបាច់ដាក់ពង្រាយដំណោះស្រាយសន្តិសុខចុង ដើម្បីផ្ទុកការស្កេនមេរោគទាញយកម៉ាស៊ីនស្កេនមេរោគ។
  

គុណវិបត្តិនៃមេរោគស្កេនតាមអ៊ីនធឺណិត (ស្កេនមេរោគតាមអ៊ីនធឺណិត)

អ្នកផ្តល់សេវាសន្តិសុខស្ទើរតែទាំងអស់វាផ្តល់ជូននូវការស្កេនមេរោគតាមអ៊ីនធឺណិតដោយឥតគិតថ្លៃ (ស្កេនមេរោគតាមអ៊ីនធឺណិត) ដើម្បីពិនិត្យមើលថាតើមានមេរោគតាមរយៈគេហទំព័រដែរឬទេ។ ប៉ុន្តែខ្ញុំមិនច្បាស់ទេថាកម្មវិធីកំចាត់មេរោគរបស់អ្នកល្អប៉ុណ្ណាអ្នកប្រហែលជាចង់ប្រើកម្មវិធីកម្ចាត់មេរោគក្រៅពីនេះ ឬជំនួសឱ្យម៉ាស៊ីនស្កេនមេរោគឥតគិតថ្លៃអចិន្រ្តៃយ៍ ផ្ទុកកំចាត់មេរោគហើយពិតជាអាចកម្ចាត់មេរោគបាន។

គុណវិបត្តិនៃម៉ាស៊ីនស្កេនមេរោគតាមអ៊ីនធឺណិត

• ម៉ាស៊ីនស្កេនមេរោគតាមអ៊ិនធរណេតភាគច្រើនវាគ្រាន់តែជាឧបករណ៍រាវរកមួយដែលនឹងមិនលុបចោលកម្មវិធីដែលបង្កគ្រោះថ្នាក់ឡើយ។
• កម្មវិធីរុករកមិនអាចស្កេននិងលុបឯកសារដែលឆ្លងមេរោគបានទាំងស្រុងទេ។
• ម៉ាស៊ីនស្កេនមេរោគតាមអ៊ិនធឺរណែតដំណើរការតែតាមតម្រូវការហើយនឹងមិនការពារអ្នកពីការឆ្លងថ្មីឡើយ

សេចក្តីសន្និដ្ឋាន

មានម៉ាស៊ីនស្កេនមេរោគតាមអ៊ីនធឺណិតជាច្រើន កម្មវិធីសម្លាប់មេរោគឬស្កេនមេរោគតាមអ៊ីនធឺណិតហើយអ្វីៗទាំងអស់អាចត្រូវបានស្កេនតាមតម្រូវការក្នុងករណីភាគច្រើនកម្មវិធីបន្ថែមនឹងត្រូវការតំឡើងនៅលើឧបករណ៍របស់អ្នក។

អ្វីដែលសំខាន់បំផុតនោះគឺម៉ាស៊ីនស្កេនមេរោគ ហើយពួកគេមិនអាចការពារអ្នកពីប្រភេទថ្មីនៃការឆ្លងវីរុសបានទេដូច្នេះហើយទើបយើងណែនាំវា។កម្មវិធីកំចាត់មេរោគពិតប្រាកដ โផ្ទុកកំចាត់មេរោគដែលត្រូវបានតំឡើងដោយអ្នកប្រើប្រាស់ដោយផ្ទាល់ វានឹងការពារឧបករណ៍របស់អ្នកនិងសម្លាប់មេរោគណាមួយនៅលើអ៊ីនធឺណិតอย่างต่อเนื่อง

ការពារគ្រប់ពេលវេលានិងប្រើប្រាស់កម្មវិធីកំចាត់មេរោគ Bitdefender ។/span>

ក្នុងករណីមានសំណួរ ឬ សំណូមពរអំពី Bitdefender សូមទាក់ទងក្រុមរបស់យើងហើយយើងរីករាយនឹងជួយ។