البحرين، السعودية
ThreatLockerحدّد ما يُسمح بتشغيله، واحظر كل ما عداه
ThreatLocker منصة لأمن الأجهزة الطرفية تقوم على مبدأ الرفض الافتراضي: لا يعمل إلا البرنامج الذي توافق عليه، وتقتصر التطبيقات المعتمدة على ما تحتاج إليه لأداء عملها. وهي تناسب المؤسسات التي تريد تحكماً بالخوادم ومحطات العمل أدق مما يوفره الكشف وحده.
- الرفض الافتراضي
- تحظر القائمة المسموح بها (Allowlisting) أي برنامج لم تتم الموافقة عليه
- وضع التعلّم (Learning Mode)
- يحصر الوكيل التطبيقات الموجودة ويقترح السياسات قبل أن تبدأ بالتطبيق الإلزامي
- الاحتواء
- تقيّد ميزة التسييج (Ringfencing) ما يمكن للتطبيقات المعتمدة الوصول إليه
- وحدة تحكم واحدة
- ضوابط التطبيقات والصلاحيات والتخزين والشبكة تُدار مركزياً
المشكلات التي صُمّم ThreatLocker لمعالجتها
يبدأ معظم هذه المشكلات ببرنامج يعمل، أو يقوم بأمر ما، دون أن يقصد ذلك أحد. وقد لا ينطبق كل صف على بيئتك.
| الموضوع | ما قد يترتب عليها | كيف يساعد ThreatLocker |
|---|---|---|
| برامج مجهولة أو غير معتمدة على الأجهزة الطرفية | ما قد يترتب عليها: تعمل برمجيات الفدية وأدوات الوصول عن بُعد والبرامج غير المرخّصة دون أن يقرّر أحد السماح لها بذلك. | كيف يساعد ThreatLocker: تسمح القائمة المسموح بها بالبرامج المعتمدة فقط وتحظر كل ما عداها، بما في ذلك الملفات التنفيذية والنصوص البرمجية المجهولة. |
| تطبيقات موثوقة تُستخدم أدواتٍ للهجوم | ما قد يترتب عليها: يسيء المهاجمون استخدام أدوات مشروعة مثل PowerShell أو وحدات الماكرو في Office، وقد لا تنبّه إليها أدوات الكشف. | كيف يساعد ThreatLocker: يتحكم التسييج (Ringfencing) في الملفات ومفاتيح السجل وموارد الشبكة والتطبيقات الأخرى التي يمكن لكل تطبيق معتمد الوصول إليها. |
| مستخدمون يعملون بصلاحيات المسؤول المحلي | ما قد يترتب عليها: تعمل البرمجيات الخبيثة والأخطاء بتحكم كامل في الجهاز. | كيف يساعد ThreatLocker: تتيح ضوابط الوصول المميّز تشغيل تطبيقات محددة بصلاحيات مرتفعة، بما في ذلك الرفع المؤقت لفترة محددة، دون منح المستخدمين صلاحيات المسؤول. |
| بيانات تُنسخ إلى وحدات USB أو مجلدات مشتركة مفتوحة | ما قد يترتب عليها: تخرج البيانات الحساسة من المؤسسة ويصعب تتبعها. | كيف يساعد ThreatLocker: تحدد ضوابط التخزين السياسة الخاصة بأجهزة USB والمجلدات المحلية والمجلدات المشتركة على الشبكة، كأن يكون ذلك بحسب الرقم التسلسلي للجهاز أو بحسب المستخدم. |
| أجهزة طرفية يمكن الوصول إليها من أي مكان في الشبكة | ما قد يترتب عليها: ينتقل المهاجمون من جهاز مخترق إلى أجهزة أخرى. | كيف يساعد ThreatLocker: يقيّد الجدار الناري للأجهزة الطرفية وضوابط الشبكة الأجهزة والمستخدمين الذين يمكنهم الاتصال بكل جهاز طرفي. |
| إعدادات أمنية غير متسقة بين الأجهزة | ما قد يترتب عليها: ثغرات في الإعدادات تُضعف الامتثال ويصعب اكتشافها. | كيف يساعد ThreatLocker: تطبّق الإدارة المركزية للإعدادات الإعدادات الأمنية بصورة متسقة في البيئة بأكملها. |
ما الذي يقدمه ThreatLocker
يتألف ThreatLocker من مجموعة وحدات تُدار من وحدة تحكم واحدة. تبدأ معظم المؤسسات بالقائمة المسموح بها (Allowlisting) والتسييج (Ringfencing)، ثم تضيف ضوابط أخرى حسب الحاجة.
القائمة المسموح بها (Allowlisting)
تتحكم في البرامج المسموح بتشغيلها. عند التثبيت الأول يعمل الوكيل في وضع التعلّم، فيحصر التطبيقات الموجودة واعتمادياتها ليتمكن المسؤولون من مراجعتها قبل تأمين الجهاز.
التسييج (Ringfencing)
يقيّد ما يمكن للتطبيقات المعتمدة فعله: الملفات ومفاتيح السجل التي يمكنها الوصول إليها، وما إذا كان بإمكانها الاتصال بالإنترنت، والبرامج الأخرى التي يمكنها تشغيلها. فعلى سبيل المثال، يمكن لـ Word فتح المستندات لكن لا يمكنه تشغيل PowerShell.
إدارة الوصول المميّز
تزيل صلاحيات المسؤول المحلي الدائمة، وتتيح بدلاً منها تشغيل تطبيقات مختارة بصلاحيات مرتفعة. ويمكن أن يكون رفع الصلاحيات مؤقتاً، ويمكن للمستخدمين طلبه مع ملاحظة يوافق عليها المسؤول.
التحكم في التخزين
يحدد السياسة الخاصة بوحدات USB والمجلدات المحلية والمجلدات المشتركة على الشبكة. ويمكن حظر الوصول كلياً، أو السماح به بحسب الرقم التسلسلي للجهاز أو المستخدم أو التطبيق.
التحكم في الشبكة والجدار الناري للأجهزة الطرفية
يتحكم في الاتصالات الواردة والصادرة على كل جهاز طرفي، بحيث لا يصل إليه إلا الأجهزة والمستخدمون المعتمدون، أينما كان موقعه.
الكشف والاستجابة
يمكن لحل الكشف والاستجابة على الأجهزة الطرفية (EDR) عزل الأجهزة المخترقة، كما يقدّم ThreatLocker خدمة مُدارة للكشف والاستجابة (MDR) يديرها فريقه الخاص.
الرفض الافتراضي مقارنةً بالحماية القائمة على الكشف وحده
كثيراً ما يُستخدم ThreatLocker إلى جانب برامج مكافحة الفيروسات أو EDR، لا بديلاً عنها. ويوضح هذا الجدول أوجه الاختلاف بين النهجين.
| الموضوع | نهج الكشف وحده | الرفض الافتراضي مع ThreatLocker |
|---|---|---|
| نقطة البداية | نهج الكشف وحده: يمكن تشغيل أي شيء ما لم يُعرف أنه ضار. | الرفض الافتراضي مع ThreatLocker: لا يعمل أي شيء ما لم تتم الموافقة عليه. |
| التهديدات الجديدة أو المجهولة | نهج الكشف وحده: يعتمد على اكتشاف التهديد عبر البصمات أو السلوك. | الرفض الافتراضي مع ThreatLocker: تُحظر البرامج غير المعتمدة سواء عُرف أنها ضارة أم لا. |
| إساءة استخدام الأدوات المشروعة | نهج الكشف وحده: يصعب التمييز بين الاستخدام الطبيعي والاستخدام الضار لأدوات مثل PowerShell. | الرفض الافتراضي مع ThreatLocker: يقيّد التسييج ما يمكن لتلك الأدوات الوصول إليه من الأساس. |
| جهد التطبيق | نهج الكشف وحده: يكون التثبيت عادةً سريعاً ولا يتطلب إلا قليلاً من الضبط. | الرفض الافتراضي مع ThreatLocker: يتطلب فترة تعلّم ومراجعة للسياسات وآلية للموافقة على البرامج الجديدة. |
| الأثر اليومي على المستخدمين | نهج الكشف وحده: انقطاعات قليلة. | الرفض الافتراضي مع ThreatLocker: تتطلب البرامج الجديدة موافقة، لذا فإن وجود آلية واضحة للطلبات أمر مهم. |
قبل نشر ThreatLocker
يحقق التحكم في التطبيقات أفضل النتائج عند إنجاز الأعمال التمهيدية أولاً. استخدم هذه القائمة لتقدير مدى جاهزيتك؛ ولن يُحفظ أو يُرسل أي شيء تحدده.
كيف تساعدك فيرتيوثينكو على اعتماد ThreatLocker
- 01
المتطلبات
يمكننا مساعدتك في تحديد المشكلة التي تريد أن يحلها ThreatLocker، والأنظمة والمستخدمين ضمن النطاق، وما يُعد نجاحاً.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي ومساعدتك في تنفيذ تجربة على مجموعة صغيرة من الأجهزة في وضع التعلّم، لترى ما الذي سيُسمح به وما الذي سيُحظر.
- 03
التصميم والنشر
يمكننا المساعدة في التخطيط لنشر الوكيل، ومراجعة السياسات المقترحة مع فريقك، وإعداد قواعد التسييج ورفع الصلاحيات والتخزين لبيئتك.
- 04
الضبط والتسليم
يمكننا المساعدة في نقل الأجهزة من وضع التعلّم إلى الوضع المؤمَّن على مراحل، والتعامل مع طلبات الموافقة الأولى، وتوثيق السياسات لفريقك.
- 05
الدعم المستمر
ويمكننا عند الحاجة مواصلة الدعم في تغييرات السياسات وفحوصات السلامة والإجابة عن الأسئلة اليومية، ضمن نطاق متفق عليه.
عند تثبيت الوكيل لأول مرة يعمل في وضع التعلّم: فيحصر التطبيقات والاعتماديات الموجودة على الجهاز وينشئ سياسات تسمح بها. ثم يراجع المسؤولون تلك القائمة ويحذفون ما لا حاجة إليه قبل نقل الجهاز إلى الوضع المؤمَّن.
تمنع القائمة المسموح بها والتسييج تشغيل البرامج غير المعتمدة وتقيّد ما يمكن للبرامج المعتمدة فعله، وهذه مهمة مختلفة عن كشف السلوك الضار. كما يقدّم ThreatLocker قدرات EDR وMDR خاصة به. ويعتمد الإبقاء على الأدوات الحالية على متطلباتك، وينبغي الاتفاق عليه في مرحلة التصميم.
يُحظر البرنامج غير المعتمد، ويمكن رفع طلب ليراجعه المسؤول. وبعد ذلك يمكن اعتماد البرنامج، أو اعتماده لفترة محدودة، أو اختباره أولاً باستخدام ميزة الاختبار المضبوط للتطبيقات في ThreatLocker.
تذكر ThreatLocker أن منصتها تدعم Windows وmacOS وLinux. وقد تختلف تغطية الميزات بين أنظمة التشغيل، لذا تحقّق من الوحدات التي تحتاج إليها لكل منصة خلال التقييم.
هو مجموعة من الحدود لتطبيق معتمد. يظل التطبيق يعمل، لكنه لا يستطيع الوصول إلا إلى الملفات ومفاتيح السجل وموارد الشبكة والبرامج الأخرى التي يحتاج إليها. وإذا تعرّض للاختراق، فإن هذه الحدود تقيّد ما يمكن للمهاجم فعله به.
استكشف ThreatLocker لمؤسستك
أخبرنا بالعدد التقريبي لخوادمك ومحطات العمل لديك، وأنظمة التشغيل التي تستخدمها، والمخاطر التي تريد خفضها أكثر من غيرها. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.