Başlangıçta akıllı tarama Avast, bilgisayarınızı aşağıdaki sorun türleri için kontrol edecek ve ardından bunları düzeltmek için önerilerde bulunacaktır.

• virüsler: içeren dosyalar zararlı kod, bilgisayarınızın güvenliğini ve performansını etkileyebilir.
• Güvenlik açığı bulunan yazılım: Güncellenmesi gereken ve saldırganlar tarafından sisteminize erişim sağlamak için kullanılabilecek programlar.
• Kötü bir üne sahip tarayıcı uzantıları: Genellikle bilginiz dışında yüklenen ve sistem performansını etkileyen tarayıcı uzantıları.
• Zayıf şifreler: birden fazla çevrimiçi hesaba erişmek için kullanılan ve kolayca ele geçirilebilen veya ele geçirilebilen parolalar.
• Ağ Tehditleri: Ağınızdaki saldırılara izin verebilecek güvenlik açıkları ağ cihazları ve yönlendirici.
• Performans sorunları: nesneler ( önemsiz dosyalar ve uygulamalar, ayarlarla ilgili sorunlar) bilgisayarınızın çalışmasını engelleyebilecektir.
• Çakışan antivirüsler: PC'de Avast yüklü antivirüs yazılımı. çoklu antivirüs programları bilgisayarı yavaşlatır ve anti-virüs korumasının etkinliğini azaltır.

Not. Smart Scan tarafından tespit edilen belirli sorunların çözülmesi için ayrı bir lisans gerekebilir. Gereksiz sorun türlerinin tespiti, içinde devre dışı bırakılabilir.

Bulunan sorunları çözme

Taranan alanın yanındaki yeşil onay, bununla ilgili herhangi bir sorun bulunmadığını gösterir. Kırmızı çarpı, taramanın bir veya daha fazla ilgili sorunu tanımladığı anlamına gelir.

Bulunan sorunlarla ilgili belirli ayrıntıları görüntülemek için her şeyi çöz. Akıllı Tarama her sorunun ayrıntılarını gösterir ve öğeye tıklayarak sorunu hemen düzeltme seçeneği sunar Karar ver veya daha sonra tıklayarak Bu adımı atla.

Not. Antivirüs tarama günlükleri, seçilerek erişilebilen tarama geçmişinde görülebilir. Koruma Antivirüs.

Smart Scan Ayarlarını Yönetme

Smart Scan ayarlarını değiştirmek için Ayarlar Genel Akıllı Tarama ve listelenen sorun türlerinden hangisi için Smart Scan çalıştırmak istediğinizi belirtin.

• virüsler
• Eski Yazılım
• Tarayıcı eklentileri
• Ağ Tehditleri
• Uyumluluk Sorunları
• Performans sorunları
• Zayıf şifreler

Varsayılan olarak, her tür sorun etkindir. Akıllı tarama gerçekleştirirken belirli bir sorunu kontrol etmeyi durdurmak için kaydırıcıyı tıklayın. Dahil durumu şu şekilde değiştirecek şekilde sorun türünün yanında Kapalı.

Tıklamak Ayarlar yazıtın yanında Virüs taraması tarama ayarlarını değiştirmek için

Güvenlik açığı yönetimi, güvenlik açıklarını ortadan kaldırmak için bir çözümün belirlenmesi, değerlendirilmesi, sınıflandırılması ve seçilmesidir. Güvenlik açığı yönetimi, biri Gelişmiş İzleme Güvenlik Açığı Yönetim Sistemi olan güvenlik açığı bilgi havuzlarına dayanmaktadır.

Çözümümüz, güvenlik açıklarıyla ilgili bilgilerin görünümünü kontrol eder. işletim sistemleri(Windows, Linux/Unix tabanlı), ofis ve uygulama yazılımları, donanım yazılımları, bilgi güvenliği araçları.

Veri kaynakları

Prospektif İzleme yazılımının Güvenlik Açığı Yönetim Sistemi veritabanı aşağıdaki kaynaklardan otomatik olarak doldurulur:

• Rusya FSTEC'in Bilgi Güvenliği Tehditleri Veri Bankası (BDU BI).
• Ulusal Güvenlik Açığı Veritabanı (NVD) NIST.
• Kırmızı Şapkalı Bugzilla.
• Debian Güvenlik Hata İzleyici.
• CentOS Posta Listesi.

Ayrıca, güvenlik açıkları veritabanımızı yenilemek için otomatik bir yöntem kullanıyoruz. Her gün yüzden fazla farklı yabancı ve Rus kaynağı analiz eden bir web tarayıcısı ve yapılandırılmamış veri ayrıştırıcı geliştirdik. anahtar kelimeler- sosyal ağlardaki gruplar, bloglar, mikrobloglar, medyaya adanmış bilgi Teknolojisi ve bilgi güvenliği. Bu araçlar arama kriterlerini karşılayan bir şey bulursa, analist bilgileri manuel olarak kontrol eder ve zafiyet veritabanına girer.

Yazılım Güvenlik Açığı Kontrolü

Geliştiriciler, Güvenlik Açığı Yönetim Sistemini kullanarak, yazılımlarının üçüncü taraf bileşenlerinde keşfedilen güvenlik açıklarının varlığını ve durumunu kontrol edebilir.

Örneğin, bir şirketin Güvenli Yazılım Geliştirici Yaşam Döngüsü (SSDLC) modelinde Hewlett PackardÜçüncü taraf kütüphanelerin kurumsal kontrolü, merkezi yerlerden biridir.

Sistemimiz, aynı yazılım ürününün paralel sürümlerinde/yapılarında güvenlik açıklarının varlığını izler.

Şu şekilde çalışır:

1. Geliştirici, üründe kullanılan üçüncü taraf kitaplıklarının ve bileşenlerinin bir listesini bize gönderir.

2. Günlük olarak kontrol ediyoruz:

b. önceden keşfedilen güvenlik açıklarını ortadan kaldırmak için yöntemler olup olmadığı.

3. Belirtilen rol modeline göre güvenlik açığının durumu veya puanlaması değiştiyse geliştiriciyi bilgilendiririz. Bu, aynı şirket içindeki farklı geliştirme ekiplerinin yalnızca bilgilendirileceği ve üzerinde çalıştıkları ürüne ilişkin güvenlik açıklarının durumunu görebileceği anlamına gelir.

Güvenlik Açığı Yönetim Sistemi uyarı sıklığı isteğe bağlı olarak yapılandırılabilir, ancak CVSS puanı 7.5'in üzerinde olan bir güvenlik açığı bulunduğunda geliştiriciler anında bir uyarı alır.

ViPNet TIAS ile Entegrasyon

ViPNet Tehdit İstihbarat Analitiği Sistemi yazılım ve donanım kompleksi, bilgisayar saldırılarını otomatik olarak algılar ve çeşitli kaynaklardan gelen olaylara dayalı olayları tanımlar. bilgi Güvenliği. ViPNet TIAS için ana olay kaynağı, Perspective Monitoring tarafından geliştirilen karar kuralları AM Kuralları temellerini kullanarak gelen ve giden ağ trafiğini analiz eden ViPNet IDS'dir. Bazı imzalar, güvenlik açıklarından yararlanıldığını tespit etmek için yazılır.

ViPNet TIAS, bir güvenlik açığından yararlanılan bir bilgi güvenliği olayı tespit ederse, olumsuz etkiyi ortadan kaldırma veya telafi etme yöntemleri de dahil olmak üzere güvenlik açığıyla ilgili tüm bilgiler SMS'den olay kartına otomatik olarak girilir.

Olay yönetim sistemi ayrıca, analistlere olaydan etkilenen tehlike göstergeleri ve potansiyel bilgi altyapısı düğümleri hakkında bilgi sağlayarak bilgi güvenliği olaylarının araştırılmasına yardımcı olur.

Bilgi sistemlerinde açıkların varlığının izlenmesi

Bir güvenlik açığı yönetim sistemi kullanmak için başka bir senaryo, isteğe bağlı taramadır.

Müşteri, yerleşik araçları veya tarafımızca geliştirilen bir komut dosyasını kullanarak düğümde (iş istasyonu, sunucu, DBMS, SZI SZI, ağ ekipmanı) kurulu sistem ve uygulama yazılımı ve bileşenlerinin bir listesini bağımsız olarak oluşturur, bu listeyi SMS'e aktarır ve alır Tespit edilen güvenlik açıkları hakkında bir rapor ve bunların durumu hakkında periyodik bildirimler.

Sistem ve yaygın güvenlik açığı tarayıcıları arasındaki farklar:

• Ana bilgisayarlara izleme aracılarının yüklenmesini gerektirmez.
• Çözüm mimarisinin kendisi aracılar ve tarama sunucuları sağlamadığından ağ üzerinde bir yük oluşturmaz.
• Bileşen listesi oluşturulduğundan ekipman üzerinde yük oluşturmaz sistem komutları veya hafif bir açık kaynak komut dosyası.
• Bilgi sızıntısı olasılığını ortadan kaldırır. "İleriye dönük izleme", bir bilgi sistemindeki bir düğümün fiziksel ve mantıksal konumu veya işlevsel amacı hakkında güvenilir bir şekilde hiçbir şey öğrenemez. Müşterinin kontrol edilen çevresinden ayrılan tek bilgi, bir liste içeren bir txt dosyasıdır. yazılım bileşenleri. Bu dosyanın içeriği kontrol edilir ve müşterinin kendisi tarafından SMS'e yüklenir.
• Sistemin çalışması için kontrollü düğümlerde hesaplara ihtiyacımız yok. Bilgiler, düğüm yöneticisi tarafından kendi adına toplanır.
• Güvenli değişim ViPNet VPN, IPsec veya https ile ilgili bilgiler.

Güvenlik açığı yönetim hizmetine "İleriye dönük İzleme" bağlanması, müşterinin ANZ.1 "Bilgi sistemi güvenlik açıklarının tanımlanması, analizi ve yeni tanımlanan güvenlik açıklarının derhal ortadan kaldırılması" gerekliliklerini yerine getirmesine yardımcı olur. faaliyetleri için Rusya FSTEC'in bir lisans sahibi teknik koruma kesin bilgi.

Fiyat

Geçerli bir bağlantı sözleşmesi ile sisteme bağlı 50 düğüm için minimum maliyet yılda 25.000 ruble'dir.

Bazı durumlarda, güvenlik açıklarının ortaya çıkması, program kodunda sabotaj türü kusur riskini artıran çeşitli kökenlerden geliştirme araçlarının kullanılmasından kaynaklanır.

Yazılıma üçüncü taraf bileşenlerin eklenmesi veya serbestçe dağıtılan kod (açık kaynak) nedeniyle güvenlik açıkları ortaya çıkıyor. Diğer kişilerin kodu, kapsamlı bir analiz ve güvenlik testi yapılmadan genellikle "olduğu gibi" kullanılır.

Oluşturulan ürüne kasıtlı olarak ek belgelenmemiş işlevler veya öğeler ekleyen ekip içinde içeriden programcıların olduğu göz ardı edilmemelidir.

Yazılım güvenlik açıklarının sınıflandırılması

Tasarım veya yazma aşamasında meydana gelen hatalar sonucunda zafiyetler ortaya çıkar. program kodu.

Görünüm aşamasına bağlı olarak, bu tür tehdit tasarım, uygulama ve yapılandırma güvenlik açıklarına ayrılır.

1. Tasarım hataları, tespit edilmesi ve düzeltilmesi en zor olanlardır. Bunlar, arasındaki arayüzdeki algoritmaların, yer imlerinin, tutarsızlıkların yanlışlıklarıdır. farklı modüller veya donanımla etkileşim protokollerinde, optimal olmayan teknolojilerin tanıtılması. Bunların ortadan kaldırılması çok zaman alıcı bir süreçtir, çünkü aynı zamanda aşikar olmayan durumlarda ortaya çıkabilirler - örneğin, trafik miktarı aşıldığında veya çok miktarda ek ekipman bağlandığında, bu da gerekli seviyenin sağlanmasını zorlaştırır. güvenlik duvarını atlamanın yollarının ortaya çıkmasına neden olur.
2. Uygulama güvenlik açıkları, bir program yazma veya programa güvenlik algoritmaları ekleme aşamasında ortaya çıkar. Bunlar, hesaplama sürecinin yanlış organizasyonu, sözdizimsel ve mantıksal kusurlardır. Ancak, kusurun arabellek taşmalarına veya başka tür sorunlara yol açma riski vardır. Keşfedilmeleri uzun zaman alır ve ortadan kaldırılması, makine kodunun belirli bölümlerinin düzeltilmesini içerir.
3. Donanım ve yazılım yapılandırma hataları çok yaygındır. Yaygın nedenleri, yetersiz kalite geliştirme ve doğru çalışma için test eksikliğidir. Ek özellikler. Ayrıca bu kategoriye dahil olanlar basit şifreler ve değişmeden kaldı Hesaplar varsayılan.

İstatistiklere göre, güvenlik açıkları en çok popüler ve yaygın ürünlerde bulunur - masaüstü ve mobil işletim sistemleri, tarayıcılar.

Savunmasız programları kullanmanın riskleri

Buldukları programlar en büyük sayı güvenlik açıkları hemen hemen tüm bilgisayarlara yüklenir. Siber suçlular açısından, bu tür kusurları bulup onlar için yazmaya doğrudan ilgi vardır.

Bir güvenlik açığının keşfedildiği andan bir düzeltmenin (yama) yayınlanmasına kadar oldukça uzun bir süre geçtiğinden, virüs bulaştırmak için çok sayıda fırsat vardır. bilgisayar sistemleri koddaki güvenlik açıklarından. Bu durumda, kullanıcının, örneğin, kötüye kullanım içeren kötü amaçlı bir PDF dosyasını yalnızca bir kez açması gerekir, ardından saldırganlar verilere erişim kazanır.

İkinci durumda enfeksiyon, aşağıdaki algoritmaya göre gerçekleşir:

• kullanıcı alır e-posta güvenilir bir göndericiden gelen bir kimlik avı e-postası.
• İstismarın bulunduğu dosya mektuba eklenir.
• Kullanıcı dosyayı açmaya çalışırsa, bilgisayara bir virüs, truva atı (şifreleyici) veya başka bir kötü amaçlı yazılım bulaşır.
• Siber suçlular sisteme yetkisiz erişim elde eder.
• Değerli veriler çalınıyor.

Çeşitli şirketler (Kaspersky Lab, Positive Technologies) tarafından yürütülen araştırmalar, antivirüsler de dahil olmak üzere hemen hemen her uygulamada güvenlik açıkları olduğunu gösteriyor. Bu nedenle, ayar olasılığı yazılım, değişen derecelerde kritiklik kusurları içeren çok yüksektir.

Yazılımdaki boşlukların sayısını en aza indirmek için SDL (Güvenlik Geliştirme Yaşam Döngüsü, güvenli yaşam döngüsü gelişim). SDL teknolojisi, oluşturulmalarının ve desteklenmelerinin tüm aşamalarında uygulamalardaki hata sayısını azaltmak için kullanılır. Bu nedenle, yazılım tasarlarken, bilgi güvenliği uzmanları ve programcılar, güvenlik açıklarını bulmak için siber tehditleri modellemektedir. Programlama sırasında, süreç şunları içerir: otomatik araçlar, olası kusurları anında bildiriyor. Geliştiriciler, saldırı yüzeyini azaltmaya yardımcı olan, doğrulanmamış kullanıcılara sunulan özellikleri önemli ölçüde sınırlamayı amaçlar.

Güvenlik açıklarının etkisini ve bunlardan kaynaklanan hasarı en aza indirmek için bazı kurallara uymanız gerekir:

• Uygulamalar için geliştirici tarafından yayınlanan düzeltmeleri (yamalar) hızla yükleyin veya (tercihen) etkinleştirin otomatik mod güncellemeler.
• Mümkünse kalitesi ve kalitesi şüpheli programlar yüklemeyin. teknik Destek soruları arttır.
• Güvenlik hatalarını aramanıza ve gerekirse yazılımı güncellemenize olanak tanıyan özel güvenlik açığı tarayıcılarını veya virüsten koruma ürünlerinin özel işlevlerini kullanın.

Bu soruna bakmanın başka bir yolu da, bir uygulamada bir güvenlik açığı olduğunda şirketlerin hızlı bir şekilde yanıt vermesi gerektiğidir. Bu, BT departmanının kesin olarak takip edebilmesini gerektirir yüklü uygulamalar, otomasyon araçlarını ve standart araçları kullanan bileşenler ve yamalar. Yüklenen yazılımı tanımlayan bir uygulama, bileşen ve/veya yama ile birlikte yüklenen XML dosyaları olan yazılım etiketleri (19770-2) ve bir bileşen veya yama söz konusu olduğunda, bunların hangi uygulama olduğu konusunda bir endüstri standardizasyon çalışması vardır. parçası. Etiketler, yayıncı yetki bilgilerine, sürüm bilgilerine, dosya adına sahip dosyaların bir listesine, güvenli bir dosya karmasına ve yüklü uygulamanın sistemde olduğunu ve ikili dosyaların bir üçüncü şahıs. Bu etiketler imzalı elektronik imza Yayımcı.

Bir güvenlik açığı bilindiğinde, BT departmanları, güvenlik açığı bulunan yazılımlara sahip sistemleri anında belirlemek için varlık yönetimi yazılımlarını kullanabilir ve sistemleri güncellemek için adımlar atabilir. Etiketler, bir yamanın yüklendiğini doğrulamak için kullanılabilecek bir yamanın veya güncellemenin parçası olabilir. Bu şekilde BT departmanları, varlık yönetimi araçlarını yönetmenin bir aracı olarak NIST Ulusal Güvenlik Açığı Veritabanı gibi kaynakları kullanabilir, böylece bir şirket tarafından NVD'ye bir güvenlik açığı sunulduğunda, BT şimdiye kadar yeni güvenlik açıklarını kendi güvenlik açıklarıyla hemen karşılaştırabilir.

Bu otomasyon düzeyini mümkün kılacak standart bir ISO 19770-2 uygulaması üzerinde ABD hükümetiyle birlikte TagVault.org (www.tagvault.org) adlı kar amacı gütmeyen bir IEEE/ISTO aracılığıyla çalışan bir grup şirket var. Bir noktada, bu uygulamaya karşılık gelen bu etiketler, önümüzdeki birkaç yıl içinde ABD hükümetine satılan yazılımlar için büyük olasılıkla zorunlu olacaktır.

Sonuç olarak, kullandığınız uygulamaları ve belirli yazılım sürümlerini yayınlamamak iyi bir uygulamadır, ancak daha önce belirtildiği gibi bu zor olabilir. Doğru, güncel bir yazılım envanterine sahip olduğunuzdan, bunun NVD'nin NVID'si gibi bilinen bir güvenlik açıkları listesiyle düzenli olarak karşılaştırıldığından ve BT departmanının tehdidi gidermek için hemen harekete geçebildiğinden emin olmak istiyorsunuz. en son keşiflerle birlikte İzinsiz girişler, virüsten koruma taraması ve diğer ortam engelleme yöntemleri en azından ortamınızı tehlikeye atmayı çok zorlaştıracak ve eğer olursa / ne zaman olursa, uzun bir süre algılanmayacaktır. .