Bitdefender کشش ثقل اشرافیہ جائزہ اور درجہ بندی

ایک اور مفید خصوصیت انسٹالر پیکیج کی وضاحت کرنے کی صلاحیت ہے جو کلائنٹ مشینوں میں تقسیم کی جاتی ہیں۔ چونکہ تمام حالات میں تمام ماڈیول کارآمد نہیں ہوں گے ، لہذا منتظم انسٹالر میں شامل کرنے کے لئے ایڈوانسڈ تھریٹ کنٹرول ، فائروال ، مواد کو کنٹرول کرنے اور اختیاری پاور صارف ماڈیول کے درمیان انتخاب کرسکتا ہے۔ اس کے علاوہ ، کچھ انسٹالیشن کی ترتیبات ، جیسے انسٹال پاس ورڈ ، انسٹالیشن سے پہلے اسکین ، اور کسٹم راہ میں انسٹال کرنا بھی دستیاب ہیں۔

پالیسیاں کا صفحہ وہیں ہے جہاں بٹ ڈیفینڈر گراوٹی زون ایلیٹ دیگر مصنوعات کی جانچ کرتا ہے جو میں نے جانچا ہے۔ پالیسیاں مختلف بٹ ڈیفینڈر کشش ثقل زون ایلیٹ ماڈیول کی جارحیت اور قابلیت کو کنٹرول کرتی ہیں۔ مثال کے طور پر ، آپ یہ بتاسکتے ہیں کہ اگر فائر وال قابل ہے ، کس طرح کے ویب ٹریفک کی اجازت ہے ، اور کس طرح کے آلات کو سسٹم میں پلگ کیا جاسکتا ہے۔ پالیسیاں شامل کرنے اور ان کا نظم کرنے کے قابل ہونے کے علاوہ ، ان پالیسیوں کا خود بخود اس پر انحصار کیا جاسکتا ہے کہ آپ اپنے نیٹ ورک کو کس نیٹ ورک پر ڈھونڈتے ہیں۔ اگرچہ قوانین قدرے پیچیدہ ہوسکتے ہیں ، لیکن یہ اتنا طاقتور ہے کہ منتظمین جب الگ الگ پالیسیاں متعین کرسکتے ہیں تو جب ملازمین دفتر سے لاگ ان ہوتے ہی کافی شاپس سے رابطہ قائم کرتے ہیں۔

ڈیٹا اکٹھا کرنے کی طرف ، بہت ساری رپورٹس ہیں جن میں سے انتخاب کرنا ہے۔ ان میں سے کوئی بھی جگہ سے باہر یا بیکار نہیں لگتا تھا جیسا کہ اکثر ایسا ہوتا ہے جب کمپنیاں اس طرح کے سسٹم فراہم کرتی ہیں کینڈ رپورٹس کی تعداد بڑھانے کی کوشش کرتی ہیں۔ ہر رپورٹ ہر آلہ کے خلاف ، کسی ایک آلہ کے خلاف ، یا کمپیوٹر اور آلات کے متعدد گروہوں کے خلاف چلائی جاسکتی ہے جیسا کہ آپ کے آئی ٹی ایڈمنسٹ نے بیان کیا ہے۔ رپورٹنگ کا وقفہ پل-ڈاؤن مینو کے ذریعہ منتخب کیا جاتا ہے اور "آج صرف" کے لئے یا ایک پورے سال تک پچھڑے تک کی مدت کے لئے شیڈول کیا جاسکتا ہے۔ رپورٹ کو فوری طور پر دیکھا جاسکتا ہے یا سی ایس وی ، پی ڈی ایف ، یا محفوظ شدہ دستاویزات فائل کے بطور ای میل کرنے کے لئے شیڈول کیا جاسکتا ہے۔

ایک اور دلچسپ خصوصیت سینڈ باکس تجزیہ کار ہے۔ ان ناگزیر فائلوں کے بارے میں جن کے بارے میں آپ محض غیر یقینی کی وجہ سے سمیٹتے ہیں ، اس خصوصیت کی مدد سے آپ انہیں دھماکے اور تجزیہ کرنے کے لئے سینڈ باکس میں جمع کرائیں گے۔ چونکہ یہ محفوظ ماحول میں ہوتا ہے ، اس لئے آپ آسانی سے دیکھ سکتے ہیں کہ کیا ہوتا ہے اور پھر جب آپ فائل کو حقیقی دنیا میں چلانے کا فیصلہ کرتے ہیں تو محفوظ رہتا ہے یا نہیں اس بات کا یقین کرلیں۔ اگرچہ یہ خصوصیت خود بخود شروع ہوجاتی ہے اگر کسی فائل کو پہچانا نہیں جاتا ہے تو ، بٹ ڈیفینڈر گراوٹی زون ایلیٹ اتنے اچھے ہیں کہ میلویئر کی ضرورت کے بغیر اسے منتخب کریں۔

کاروبار کیلئے رینسم ویئر پروٹیکشن

رینسم ویئر بھی حال ہی میں ایک بہت بڑا کھلاڑی رہا ہے۔ Bitdefender GravityZone Eite اس خطرہ سے نمٹنے کے ل table میز پر چند عمدہ خصوصیات لے کر آیا ہے۔ تین بنیادی طریقے ہیں جن کی مدد سے کوئی بھی مصنوعات رینسم ویئر سے بچانے میں مدد کرسکتی ہے۔ پہلا یہ ہے کہ آپ کبھی بھی انفیکشن کا شکار نہ ہونے دیں۔ اس مقصد کے لئے ، بٹ ڈیڈنڈر کشش ثقل زون ایلیٹ میں عمدہ مشین لرننگ (ایم ایل) کا پتہ لگانے کی صلاحیتوں کے ساتھ ساتھ طرز عمل کی مانیٹرنگ بھی ہے جو کسی مشکوک معلوم ہونے پر کسی عمل درآمد کو جھنڈا اور روک دے گی۔ یہ صلاحیت کے لحاظ سے کاروبار کے لئے ESET اینڈ پوائنٹ پوائنٹ پروٹیکشن اسٹینڈرڈ اور ایف سیکور پروٹیکشن سروس کی صفوں میں بیٹھا ہے۔ دوسرا طریقہ جس کی مدد سے پروڈوم ویئر کو یہ سوچنے کی کوشش کی جاسکتی ہے کہ اس نے مشین کو کچھ مخصوص چابیاں لگا کر ٹیکہ لگا کر اس سے پہلے ہی انفکشن کر لیا ہے ، جس کی میلویئر تلاش کرے گا۔ بٹ ڈیفینڈر گراوٹی زون ایلیٹ ، پالیسی کنفیگریشن میں کسی ایک چیک باکس کے ساتھ بھی یہ کام کرسکتا ہے ، لیکن اس جائزہ لینے میں یہ صرف دو مصنوعات میں سے ایک ہے تاکہ اس میں شامل ہو۔ دوسرا ESET اینڈپوائنٹ پروٹیکشن معیار ہے۔

آخر میں ، اینٹی رینسوم ویئر پروڈکٹ رینسم ویئر کے ذریعہ کی گئی تبدیلیوں کو واپس لانے کی صلاحیت پیش کر سکتی ہے۔ اگرچہ وہاں کچھ پروڈکٹ موجود ہیں جو ایسا کرتے ہیں ، جیسے کہ ویبروٹ سیکیوریاسے بزنس اینڈ پوائنٹ پروٹیکشن ، بٹ ڈیفینڈر گریویٹی زون ایلیٹ ان میں سے ایک نہیں ہے۔ اس نے کہا ، Bitdefender GravityZone Eite اپنے آپ کو ان لوگوں کے خلاف دفاع کرنے میں بہت کچھ لائے ہیں جو اسے یرغمال بنانا چاہتے ہیں ، اور امتحان کے نتائج خود ہی بولتے ہیں۔

امتحانی نتائج

میری ابتدائی جانچ میں تحقیقات کے مقاصد کے ل collected جمع کردہ میلویئر کے ایک مشہور سیٹ کا استعمال کرتے ہوئے شامل ہے۔ ہر ایک پاس ورڈ سے محفوظ زپ فائل میں محفوظ تھا اور انفرادی طور پر نکالا جاتا تھا۔ وائرس کے نمونے ، جب نکالے گ immediately ، فورا. پتہ چلا۔ میلویئر کے متغیرات میں سے 142 میں سے ، تمام اشیا کو جھنڈا لگایا گیا تھا اور ان کو الگ کیا گیا تھا۔

نقصان دہ ویب سائٹوں سے تحفظ کی جانچ کرنے کے لئے ، فش ٹینک سے تازہ ترین 10 ویب سائٹوں کا بے ترتیب انتخاب منتخب کیا گیا تھا ، جو ایک کھلی جماعت ہے جو مشہور اور مشتبہ فشینگ ویب سائٹوں کی اطلاع دیتی ہے۔ تمام یکساں وسائل کے لوکیٹرز (یو آر ایل) کی کوشش کے نتیجے میں زیربحث ویب سائٹ بلاک ہوگئی۔

بینڈ ڈیڈنڈر گریویٹی زون ایلیٹ کے رینسم ویئر کے جواب کو جانچنے کے ل I ، میں نے وانا کرری سمیت 44 رینسم ویئر نمونے کا ایک سیٹ استعمال کیا۔ کسی بھی نمونے میں اس کو زپ فائل سے ماضی نکال نہیں لیا گیا۔ یہ بہت حیرت کی بات نہیں ہے کیونکہ نمونے میں سے ہر ایک پر دستخط موجود ہیں۔ یہ کہا جا رہا ہے کہ ، جواب تیز اور شدید تھا۔ پھانسی پانے والوں کو فوری طور پر بطور بطور بطور بطور پرچم نشان لگا دیا گیا اور اسے ڈسک سے ہٹا دیا گیا۔ رانسم ، نال بی 4 کے رینسم ویئر سمیلیٹر ، کو بھی بطور تاوان سافٹ ویئر مثال کے طور پر بھی نشان زد کیا گیا تھا۔ چونکہ یہ ممکنہ طور پر معروف دستخطوں کے ذریعہ اٹھایا گیا ہے ، لہذا میں نے ایک فعال حملہ آور کی نقالی کرتے ہوئے زیادہ براہ راست نقطہ نظر کے ساتھ آگے بڑھا۔

پروڈکٹ کی پہلے سے طے شدہ ترتیبات کا استعمال کرکے تمام میٹ اسپلاٹ ٹیسٹ کروائے گئے تھے۔ چونکہ ان میں سے کوئی بھی کامیاب نہیں ہوا ، اس لئے میں نے زیادہ جارحانہ نوعیت کی کسی بھی ترتیب کو چھوڑنے میں پراعتماد محسوس کیا۔ پہلے ، میں نے براؤزر کو استحصال کرنے کے لئے ڈیزائن کیا گیا ایک آٹو پی این 2 سرور ترتیب دینے کے لئے ریپڈ 7 کے میٹاسپلاٹ فریم ورک کا استعمال کیا۔ اس نے حملوں کا ایک سلسلہ شروع کیا جو فائر فاکس اور مائیکروسافٹ انٹرنیٹ ایکسپلورر جیسے عام براؤزر پر کامیابی کے لئے جانا جاتا ہے۔ Bitdefender GravityZone Elite نے ہر استحصال کا صحیح پتہ لگایا اور حملہ منسوخ کردیا۔ اس نے توقعات پر یا اس سے زیادہ کارکردگی کا مظاہرہ کیا۔

اگلے ٹیسٹ میں میکرو کے قابل مائیکروسافٹ ورڈ دستاویز کا استعمال ہوا۔ دستاویز کے اندر ایک انکوڈ شدہ ایپلی کیشن تھی جسے مائیکروسافٹ ویزوئل بیسک اسکرپٹ (VBScript) پھر ڈی کوڈ کر کے لانچ کرنے کی کوشش کرتا تھا۔ جب نقاب پوش اور خفیہ کاری کی مختلف تکنیکیں استعمال کی جاتی ہیں تو اس کا پتہ لگانے کے ل condition یہ اکثر مشکل حالت ہوسکتی ہے۔ فائل نے کھولتے وقت ایک خامی پیش کی ، جس سے یہ ظاہر ہوتا ہے کہ حملہ ناکام ہوگیا۔

آخر میں ، میں نے سوشل انجینئرنگ پر مبنی حملے کا تجربہ کیا۔ اس منظر نامے میں ، صارف شیلٹر کا استعمال کرتے ہوئے اوپن سورس فائل ٹرانسفر پروٹوکول (FTP) ٹول فائل زلا کے ایک سمجھوتہ کرنے والے انسٹالر کو ڈاؤن لوڈ کرتا ہے۔ اس پر عمل درآمد کرنے پر ، یہ میٹرپریٹر سیشن کو انجام دے گا اور حملہ کرنے والے نظام کو واپس بلائے گا۔ اسے تیزی سے پکڑ لیا گیا تھا اور اسے عمل درآمد سے روک دیا گیا تھا۔ بالکل نہیں کچھ بھی نہیں تھا میں نے Bitdefender GravityZone Eite پر پھینکا۔

اے وی ٹیسٹ ، ایک آزاد لیب جو اے وی سافٹ ویئر کی جانچ کرتی ہے ، نے اختتامی نقطہ سیکیورٹی سافٹ ویئر پیکجوں کی ایک سیریز کا اندازہ کرنے کے لئے جون 2018 میں ایک ٹیسٹ کیا۔ اے وی ٹیسٹ کے نتائج نے بٹ ڈیفینڈر گراوٹی زون ایلیٹ کو 6 میں سے 6 کا حفاظتی اسکور اور 6 میں سے 6 کا کارکردگی اسکور دیا۔ یہ نتائج مکمل طور پر پی سی میگ کے اندرون خانہ جانچ کے مطابق ہیں۔

حملہ ردعمل

Bitdefender GravityZone Eite صارفین اور منتظمین کو بہت واضح اور مخصوص معلومات دے کر حملوں کا ایک عمدہ ردعمل پیش کرتا ہے۔ صارفین ان اطلاعات کی تعریف کریں گے جن میں خطرہ کی قسم ، مالویئر کا نام ، فائل کا نام ، اور متعلقہ معلومات شامل ہیں جو کسی خطرے کا پتہ چلتے ہی سامنے آتی ہیں۔

تاہم ، Bitdefender کشش ثقل زون ایلیٹ شو کی سطح کی تفصیل حیران کن سے کم نہیں ہے۔ میلویئر جو کچھ کر رہا ہے اس کے کھیل کے ذریعہ ایک تفصیلی ڈرامہ کلائنٹ سائیڈ اور ویب UI دونوں پر واقعات کی ایک سیریز کے طور پر دکھایا گیا ہے۔ یہ ڈیجیٹل فرانزک کے لئے سب سے زیادہ کارآمد ہے ، لیکن اس حملے کے ذریعہ بھی اشارہ کرسکتا ہے اور ابتدائی داخلی نقطہ کی تلاش میں کسی منتظم کی مدد کرسکتا ہے۔

آخری خیالات

مجموعی طور پر ، بٹ ڈیفینڈر گراوٹی زون ایلیٹ سافٹ ویئر کا ایک بہت بڑا ٹکڑا ہے اور اس میں سوچ سمجھ کر پالیسی کا نظم و نسق کا نظام موجود ہے۔ میری آزادانہ جانچ میں خطرات کا پتہ لگانے کی اس کی اہلیت بہت اچھی تھی۔ جیسا کہ استحصال تیار ہوتا ہے ، یہ یقینی طور پر تبدیل ہوجائے گا ، لیکن میری جانچ کے وقت ، بٹ ڈیفینڈر گراوٹی زون ایلیٹ نے ونڈوز پاور شیل حملوں کے خلاف اچھی طرح سے پکڑ لیا ، جس کا روایتی طور پر اے وی انجنوں کے ذریعہ آسانی سے پتہ نہیں چل سکا ہے۔ اس وجہ سے ، ہم بٹ ڈیفینڈر گراوٹی زون ایلیٹ کو ایڈیٹرز کا انتخاب عہدہ بزنس گریڈ کی میزبانی والے اختتامی نقطہ تحفظ کے لئے دے رہے ہیں۔