Τι είναι το Zero Day attack;
Μια zero day ευπάθεια είναι ένας γνωστός όρος στη black hat community για μια νέα, καινούρια ευπάθεια που ο προμηθευτής κάποιας εφαρμογής δεν γνωρίζει ακόμα και επομένως δεν υπάρχει το αντίστοιχο patch.
Όταν έχετε Zero Day Protection προστατεύεστε από τις άγνωστες και νέες ευπάθειες.
Διάφορες τεχνικές εφαρμόζονται για να σας προστατεύσουν από τις Zero Day attacks :
-Συνδέσεις με την black hat community.
- Η σύγκριση και ο έλεγχος κάθε πακέτου πληροφοριών
- Σταματά την ύποπτη συμπεριφορά από τα συστήματα που εξετάζουν και έχουν στόχο ένα άλλο σύστημα σας
- Σταματά την κυκλοφορία που δεν ταιριάζει με τα standars πρωτοκόλλα σας.
- Zero Day signatures.
Μερικές από αυτές τις ικανότητες του Protector περιλαμβάνουν:
- Η ανίχνευση ανωμαλιών πρωτοκόλλου εμποδίζει την κακόβουλη κυκλοφορία που δεν προσαρμόζεται στα καθιερωμένα πρότυπα πρωτοκόλλου.
- Σύγκριση και έλεγχο υψηλού κινδύνου αρχείων, όπως το *.exe, scripting files, viruses, spyware και trojans από το σύστημα με πλήρη έλεγχο ολόκληρου του πακέτου δεδομένων.
- Η ανάλυση κάθε δεδομένου, οι ύποπτες συμπεριφορές από εξωτερικούς παράγοντες, συμπεριλαμβανομένων των επιθέσεων DoS και DDoS, των port scans και address scans.
Από το χρόνο που μια νέα ευπάθεια προσδιορίζεται μέχρι τη διμιουργία του επόμενου patch, τότε τα συστήματά σας διατρέχουν τον κίνδυνο. Είναι επομένως σημαντικό να εφαρμοστούν οι διαφορετικές τεχνικές που προστατεύουν το σύστημα σας απο τις zero day επιθέσεις.
Γι'αυτό ο Protector της SecPoint είναι το βασικό συστατικό της άμυνας των δικτύων σας. Η SecPoint προσφέρει zero day προστασία, που αποτρέπει τις νέες και άγνωστες επιθέσεις.