PHASR гэж юу вэ, хэрхэн ажилладаг вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Proactive Hardening and Attack Surface Reduction (PHASR) шийдэл нь байгууллагад дотоод довтолгооны гадаргууг нарийвчлан харуулж, довтолгооны чиглэлүүдийг ашиглагдаж болзошгүй газруудыг тодорхойлдог.
PHASR эхлээд суралцах үе шатанд орж, хэрэглэгчийн үйлдэл, системтэй харилцах ердийн хэв маягийг тасралтгүй хянаж, сурч, шинжилнэ. Энэ үе шат 30 хүртэл хоног үргэлжилж болно. Хэрэв компанид EDR идэвхжсэн бөгөөд хангалттай түүхэн өгөгдөл байвал энэ хугацаа богиносож болно.
Суралцах үе шат дуусмагц PHASR ажигласан үйлдэлд тулгуурлан дараах ангиллын хэрэгслүүдэд ямар хандалт өгөхийг тодорхойлно: Living off the land binaries, Crypto miners, Piracy tools, Tampering tools, Remote admin tools. Тохируулсан ажиллах горимоос хамааран PHASR хандалтын шийдвэрийг автоматаар хэрэглэж эсвэл таны хянах зөвлөмжийг гаргана. PHASR-ийн зөвлөмж бүр суралцах үе шат нь дууссан үйлдлийн профайлуудыг (behavioral profiles) агуулна. Үйлдлийн профайл гэдэг нь хэрэглэгч ба түүний төхөөрөмжийн хослол юм. Нэг хэрэглэгч олон төхөөрөмжтэй байж болно. Тиймээс өөр өөр зөвлөмж нэг хэрэглэгчийг агуулсан боловч өөр өөр төхөөрөмжтэй байж болно. PHASR for AI Agents идэвхтэй үед үйлдлийн профайл нь хэрэглэгч, төхөөрөмжийг AI агенттай мөн холбож болно. Хэрэглэгч төхөөрөмж болон AI агент бүрээр олон үйлдлийн профайлтай байж болно.
PHASR-ийн ажиллах горимууд
Хандалтын шийдвэрийг хэр хэмжээнд өөрөө хянахыг хүсэхээс хамааран PHASR-ийг Autopilot эсвэл Direct control горимд ажиллуулахаар тохируулж болно.
- Autopilot горимд PHASR ажигласан үйлдэлд үндэслэн хязгаарлалтын шийдвэрийг автоматаар хэрэглэнэ. Та хязгаарлалт бүрийг хянаж, гараар хэрэглэх шаардлагагүй. Хүсвэл Autopilot-ийн шийдвэрийг өөрчилж болно.
- Direct control горимд PHASR ажигласан үйлдэлд үндэслэн зөвлөмж гаргана. Та зөвлөмж бүрийг хянаж, санал болгосон хандалтын шийдвэрийг хэрэглэх эсэх, аль үйлдлийн профайлд нөлөөлөхийг шийднэ.
Довтолгооны гадаргуу гэдэг нь хор хөнөөлтэй этгээд системийн эмзэг байдлыг ашиглаж болох бүх нэвтрэх цэгийг хэлнэ. Үүнд Living off the land binaries, Tampering tools зэрэг үйлдлийн системийн жинхэнэ программ, хэрэгслийг буруугаар ашиглаж, илрүүлэлтээс зайлсхийн довтолгоо хийх явдал орно. Энэ нь довтлогч системд эсвэл түүний өгөгдөлд зөвшөөрөлгүй нэвтрэхэд ашиглаж болох бүх аргын нийлбэр юм.