Application Whitelistingis effectiv

Application Whitelistingis effective
at preventing standalone malware
executables from running however, most
attacks exploit known trusted applications
including the browser, document
readers, and document editors. Microsoft
Internet Explorer, Adobe Reader and,
increasingly, Microsoft Office documents
are the most vulnerable, targeted,
and widely used applications on the
desktop. These applications present a
rich environment for attackers to find and
exploit vulnerabilities. They also provide
fertile ground for adversaries to dupe
users into clicking on links and opening
documents. As malware exploits those
applications, the cyber adversary gains
a foothold in the enterprise despite the
use of application whitelisting. From that
point on, the adversary has access to that
machine, the data on that machine, and all
network devices to which that machine is
connected.
Recently there has been a push for
perimeter security solutions that promise
to do behavioral analysis of suspicious
content using virtual machines. However,
there are limitations with this approach:

Kết quả (Việt) 1:

Ứng dụng Whitelistingis có hiệu quả lúc ngăn chặn phần mềm độc hại độc lập thực thi chạy Tuy nhiên, hầu hết cuộc tấn công khai thác được biết đến các ứng dụng đáng tin cậy bao gồm cả trình duyệt, tài liệu độc giả và biên tập tài liệu. Microsoft Internet Explorer, Adobe Reader, và ngày càng nhiều, các tài liệu Microsoft Office là tổn thương nhất, nhắm mục tiêu, và sử dụng các ứng dụng rộng rãi trên các máy tính để bàn. Các ứng dụng hiện tại một Các môi trường phong phú cho kẻ tấn công để tìm kiếm và khai thác lỗ hổng. Họ cũng cung cấp đất màu mỡ cho kẻ thù để người mắc mưu người dùng nhấp vào liên kết và mở tài liệu. Như phần mềm độc hại khai thác những người ứng dụng, lợi ích kẻ thù cyber một chỗ đứng vững chắc trong các doanh nghiệp mặc dù các sử dụng các ứng dụng whitelisting. Từ đó điểm trên, kẻ địch đã truy cập vào đó máy tính, dữ liệu trên máy đó, và tất cả thiết bị mạng mà máy đó là kết nối.Gần đây đã có một sự thúc đẩy cho giải pháp an ninh vành đai hứa để làm phân tích hành vi đáng ngờ nội dung bằng cách sử dụng máy ảo. Tuy nhiên, không có giới hạn với phương pháp này:

Kết quả (Việt) 2:

Ứng dụng Whitelistingis hiệu quả
ngăn chặn phần mềm độc hại độc
thực thi từ chạy tuy nhiên, hầu hết
các cuộc tấn công khai thác ứng dụng được biết tin cậy
bao gồm cả trình duyệt, tài liệu
đọc, và biên tập tài liệu. Microsoft
Internet Explorer, Adobe Reader và,
ngày càng, tài liệu Microsoft Office
dễ bị tổn thương nhất, mục tiêu,
các ứng dụng và sử dụng rộng rãi trên
máy tính để bàn. Các ứng dụng này trình bày một
môi trường phong phú cho những kẻ tấn công để tìm kiếm và
khai thác lỗ hổng. Họ cũng cung cấp cho
mảnh đất màu mỡ cho các đối thủ để lừa
người dùng nhấp vào liên kết và mở
tài liệu. Là phần mềm độc hại khai thác những
ứng dụng, những kẻ thù ảo đạt
được một chỗ đứng trong doanh nghiệp mặc dù
sử dụng các ứng dụng danh sách trắng. Từ đó
điểm trên, các đối thủ có thể tiếp cận với
máy tính, dữ liệu trên máy tính đó, và tất cả
các thiết bị mạng mà máy tính được
kết nối.
Gần đây đã có một sự thúc đẩy cho
các giải pháp an ninh chu vi hứa hẹn
để làm phân tích hành vi đáng ngờ
nội dung sử dụng máy ảo. Tuy nhiên,
có những hạn chế của phương pháp này: