הצטרפו אלינו
הצטרפו אלינו
  • בקרה

ממשק סריקת נוזקות (AMSI) (Anti-Malware Scan Interface (AMSI))

שילוב סריקת נוזקה Windows

מה זה AMSI?

ממשק הסריקה נגד נוזקה (AMSI) הוא ממשק Microsoft המאפשר ליישומים ושירותים להשתלב עם פתרונות אנטי וירוס לסריקת נוזקה בזמן אמת. זה מספק נראות לתוך סקריפטים והתקפות מבוססות זיכרון.

AMSI נמצא בשימוש נפוץ בסביבות Windows כדי לזהות איומים כגון נוזקה חסרות קבצים וסקריפטים זדוניים.

למה משמש AMSI?

AMSI משמש לשיפור הזיהוי של איומים מתקדמים העוקפים פתרונות אנטי וירוס מסורתיים (AV / NGAV). זה מאפשר לכלי האבטחה לבחון התנהגות בזמן ריצה ולזהות אינדיקטורים לתקיפה (IOA).

ארגונים מסתמכים על AMSI כדי לחזק את אבטחת נקודות הקצה, במיוחד בשילוב עם זיהוי ותגובה של נקודות קצה (EDR) ומרכז האבטחה Windows (WSC).

אולי יעניין אותך

חומת אש ליישומי ווב (WAF) (Web Application Firewall (WAF))
הגנה על יישומי אינטרנט
WAF מסנן תעבורת אינטרנט כדי לחסום התקפות. למדו כיצד הוא מגן על יישומים מפני נקודות תורפה.
קראו
זיהוי, אימות, הרשאה ואחריותיות (IAAA) (Identification, Authentication, Authorization, and Accountability (IAAA))
מסגרת ניהול גישה ליבה
IAAA מגדיר כיצד זהויות מאומתות והגישה מבוקרת. למדו כיצד זה מחזק את האבטחה והאחריות.
קראו
בקרות מנהלתיות (Administrative Controls)
אבטחה מבוססת מדיניות ותהליכים
בקרות מנהליות מגדירות מדיניות ונהלים לאבטחה. למדו כיצד הם תומכים בממשל ובציות.
קראו
הצטרפו אלינו

שים לב!
כל שימוש באתר מחייב קודם כל הסכמה לתנאי השימוש, מדיניות הפרטיות ומדיניות העוגיות שלנו.
במידה ואינך מסכים לכולם ובמלואם, אל תשתמש באתר זה.

הבנתי
מידע נוסף