Box Shield Tehdit Algılama nasıl kurulur

Box Shield, bir kullanıcının olağan çalışma etkinliklerindeki sapmalara karşı sizi uyaran çeşitli tehdit algılama kurallarını yapılandırmanıza ve uygulamanıza olanak tanır.

Tehdit Algılama ile şunları yapabilirsiniz:

• erişimlerini veri çalmak veya içeriğe erişmek için kullanan kötü niyetli hesap sahiplerini tespit edin.
• konumlar, etkinlikler ve erişim kalıpları gibi bağlama dayalı olarak güvenliği ihlal edilmiş hesapları tespit edin.
• kuruluşunuzun Box hesabına içerik yüklerken olası kötü amaçlı yazılımları tespit edin ve indirme kısıtlamalarını uygulayın.
• kurallara ve davranışlara dayalı olarak önemli güvenlik kararları alın.

Kötü amaçlı içerik

Bu tür bir kural, kuruluşunuzun Box hesabına içerik yüklemede olası kötü amaçlı yazılımları algılar. Kötü amaçlı içerik kuralları, birden çok türde kötü amaçlı yazılım algılaması sunar:

• Dosyalarınızı kötü amaçlı yazılım içerdiği bilinen dosyalarla karşılaştırarak tehditlerin itibar taraması
• Bu dosyaların içeriğini değerlendirerek belirli dosya türlerinin derinlemesine taranması

Bunu test etmek için, anti-virüs yazılımınızı tetiklemek için özel olarak tasarlanmış EICAR kötü amaçlı yazılım test dosyalarını yükledim ve işte sonuç:

İşte dosyalardan birinin ayrıntıları:

Shield, potansiyel kötü amaçlı yazılım algıladığında varsayılan olarak Box, Box Web uygulamasından kötü amaçlı içeriğe erişen tüm kullanıcılara bir uyarı başlığı görüntüler ve bu kuralı yapılandırırken seçtiğiniz indirme kısıtlamalarını uygular.

Kötü amaçlı yazılım derin taraması hakkında daha fazla bilgi için bu kutu destek makalesine bakın .

şüpheli konum

Bu kural türü, olağandışı veya hariç tutulan bir coğrafi konumdan veya ana bilgisayar IP adresinden içeriğe erişen birini algılar.

Bu kuralı test ederken, 2000'lerin başında servetlerine erişmek için yardımımıza ihtiyaç duyan tüm Nijeryalı prensleri hatırladım. VPN'im Nijerya'ya bağlanmadığından, bunu Güney Afrika'yı kullanarak test etmem gerekti, belki göç ettiler…

İşte uyarının ayrıntıları:

şüpheli oturum

Bu kural türü, olağandışı kullanıcı-aracı dizeleri, olağandışı kimlikler, yaygın olmayan uygulama türleri, yeni IP adresleri ve kişinin oturum açma konumundaki olası olmayan hızlı bir değişiklikle karakterize edilen bir oturumda içeriğe erişen birini algılar.

Bunu test etmek çok daha zordur çünkü daha az deterministiktir. Bir kullanıcı olarak yasal olarak bir VPN kullanıyor olabilirim ve seyahat etmiş gibi görünebilirim veya farklı bir ağdaki diğer bilgisayarımda başka bir tarayıcı kullanıyor olabilirim ve hatta aynı dosyaya mobil cihazım aracılığıyla erişebilirim.

Bazı müşteriler çok az tespit olduğunu veya hatta hiç tespit edilmediğini bildirirken, diğerleri çok sayıda yanlış pozitif rapor eder. Bununla birlikte, uygulama içindeki yanlış pozitifleri her zaman bildirerek makine öğreniminde ince ayar yapmanıza yardımcı olabilirsiniz. Kilometrenizin değişebileceğini unutmayın.

Bu kuralı başarılı olmadan tetiklemeye çalıştım (pek bilgisayar korsanı değilim) ve kutu uygulamasının giriş sayfasına yönlendirildiğim için hiçbir şekilde geçemedim. Bu, kutu uygulamasının güvenlik mekanizmasının, kuralın tetiklenme şansı olmadan geçmeme izin vermediği anlamına gelir.

Anormal indirmeler

Bu kural türü olağan dışı indirme modellerini algılar. Makine öğrenimi, bir kullanıcının genellikle hangi içerikle çalıştığını belirler ve ardından, bir indirmenin olağan kabul edilip edilmediğini AI puanlayabilir.

Örneğin, öğle yemeğine giden ve dizüstü bilgisayarını kilitlemeyi unutan bir müşteri hizmetleri temsilcisini hayal edin.

Birisi bilgisayarı kapar ve kurcalamaya karar verirse ve kullanıcının asla yapmadığı bazı finans içeriklerini indirirse, muhtemelen alışılmadık bir indirme uyarısı alırsınız.

Birden fazla kullanıcının olmaması, çeşitli içerik ve indirme kalıpları nedeniyle bunu geliştirici hesabımda da tetikleyemedim.

kurallar ayarlama

Yönetim konsolunuzdaki kalkan kurallarına erişerek kural oluşturmaya başlayabilirsiniz .

Kurallar aynı genel biçimi takip eder ancak belirli türler için belirli seçeneklere sahip olabilir.

Kuralı adlandırarak ve açıklayarak başlayın:

Ardından, bu kuralların ne için geçerli olduğunu belirleyerek seçim kriterlerini tanımlarsınız.

Şüpheli oturum ve anormal indirmeler için (yukarıdaki örnekte olduğu gibi) herhangi bir seçenek yoktur.

Kötü amaçlı içerik türü kuralının, Microsoft ofis dosyalarının derinlemesine taranmasına izin vermek için ekstra seçenekleri vardır.

Şüpheli konumda, hangi konumların ve içerik türünün izleneceğini belirleyebilirsiniz.

Ayrıca, iyi bilinen bazı bağlamlar için, örneğin bir IP adresini veya belirli bir uygulamayı hariç tutmak için istisnalar oluşturabilirsiniz.

Son olarak, bu etkinliklerin kutu olay akışında yayınlanmasını isteyip istemediğiniz ve belirli bir kullanıcıya e-posta ile bir bildirim göndermek isteyip istemediğiniz dahil, hangi eylemlerin gerçekleştirileceğini seçersiniz.

Kötü amaçlı içerik türü kuralı, indirmeyi kısıtlamak isteyip istemediğinizi tanımladığınız ekstra seçeneklere sahiptir.

Kuralları ayarlama hakkında daha fazla bilgi için bu kutu destek makalesine bakın .

Algılama geri bildirimi

Performansını iyileştirmeye yardımcı olması için kural algılama hakkında geri bildirim gönderebilirsiniz. Örneğin, şüpheli konum geri bildirimi şöyle görünür:

Ayrıca, dosyayı güvenli olarak da işaretleyebileceğiniz kötü amaçlı içerik algılama geri bildirimine bir örnek:

Liste oluşturma

Kural ayrıntılarını tek tek yönetmek yerine bir liste oluşturmak ve sürdürmek genellikle daha kolaydır.

Örneğin , Amerika Birleşik Devletleri'nin yaptırım uyguladığı ülkelerin bir listesini oluşturabilir ve ardından bunu şüpheli konumlar kuralında kullanabiliriz.

Not: Bu liste bir wiki makalesinden alınmıştır ve örnek olması amaçlanmıştır.

Hangi konumların, ip adreslerinin, etki alanlarının veya e-postaların dahil edileceğini yapılandırmak için Kalkan listelerini kullanabilirsiniz.

Listeler hakkında daha fazla bilgi için bu Kalkan listelerini kullanma makalesine bakın .

Bir şey buldu, şimdi ne olacak?

Uyarıları almaya başladığınızda yapılacak ilk şey, hangi tehdit uyarılarının önemli olduğuna ve saldırıları gösterdiğine, yanlış pozitifler dahil olmak üzere hangi uyarıların hiç saldırı olmadığına ve aradaki her şeye karar verdiğiniz bir öncelik belirleme süreci başlatmaktır.

Bu kuralların çoğunun olasılıksal olduğunu ve deterministik olmadığını unutmayın.

Daha fazla ayrıntı için Triaging and Remediating Shield Threat Detection Alerts destek makalemize göz atın .

Gördüğün gibi mi? Gidin ve Box Shield Tehdit Tespiti ile başlayın.

Daha fazla bilgi için Tehdit Algılamayı Kullanma destek notumuza ve ayrıca Shield SSS'ye bakın .

Bu Kutu Kalkanı ve Sınıflandırma serisindeki diğer makalelere göz atın:

• Kutu Kalkanı Etik Duvarları
• Kutu Kalkanı Tehdit Tespiti (bu makale)
• Kutu Sınıflandırmaları
• Kutu Kalkanı Akıllı Erişim
• FastAPI ve Python kullanan sınıflandırma hizmeti (takipte kalın)