هل يمكن لـ Cyber Crucible الاستجابة لهجوم بصمت، دون تنبيهي/إخطاري؟
قد تجد أن هناك سيناريوهات مشروعة حيث لا ترغب في أن يقوم تطبيق ما بفعل شيء (على الأرجح على أجهزتك)، ولكن لا تحتاج إلى إشعار في كل مرة.
هذا موقف منفصل عن الحالة التي تحتاج فيها إلى إدراج عنصر ما في القائمة البيضاء، حيث لا يتم اتخاذ أي إجراء من قبل نظام منع الابتزاز البياناتي الخاص بـ Cyber Crucible.
القدرة التي تبحث عنها هي الاستجابات التلقائية الصامتة.
جعل استجابة تلقائية موجودة صامتة في المستقبل:
أولاً، انتقل إلى صفحة إدارة الحوادث (Manage Incidents). سنقوم بتغيير الاسم إلى إدارة الاستجابات (Manage Responses) في المستقبل القريب.
ثانياً، انقر على زر مكبر الصوت/مستوى الصوت كما هو موضح أدناه.
لدينا تحليلات تتحقق مما إذا كانت الاستجابة يجب أن تكون صامتة بناءً على البرامج والوسائط المحددة مسبقاً.
في هذه الحالة، نرى أن Adobe يشغّل خادم ويب كجزء من مجموعة برامجه، ولا نريد أي تنبيهات مستقبلية بأن خادم الويب قد تم تعليقه.
(في هذه الحالة، قمنا بإدراج جافا سكريبت ضارة في الملف الذي شغّله Adobe، وقام Cyber Crucible بتعليق خادم الويب الخاص بـ Adobe لمنعه من سرقة البيانات أو تشفيرها.)
انقر على "خذني إلى صفحة الاستجابات الصامتة" (Take me to Silent Responses Page)
نرى هنا أن القواعد تعتمد على كل من العملية ووسائط العملية لاستجابة تلقائية، والتي لا ينبغي تضمينها في رسائل الإشعار عبر البريد الإلكتروني أو التنبيهات الأخرى.
التعليق لا يزال يحدث - فقط دون إشعار بذلك.
نرى هنا أننا لا نريد لمتصفح Microsoft Edge، أو متصفح Chrome، أن يتمكنا من التشغيل عند استخدام تلك الوسائط، مع أحرف بدل قبل وبعد لمراعاة الوسائط الأخرى الموجودة.
(رؤية توضيحية أمنية: كلا المتصفحين يشغّلان قطعة كود متطابقة، تحمّل المتصفحات في الخلفية دون نافذة على الشاشة، من أجل فحص وقراءة ملفاتك خلف الكواليس. نحن لا نريد أن تقوم متصفحات الويب الخاصة بنا بذلك من وراء ظهرنا!)
بغض النظر عما إذا كنت تنشئ قاعدة استجابة صامتة استباقية بالكامل أم لا، فإن النافذة نفسها أدناه (في القسم التالي) هي الخطوة التالية.
إنشاء استجابة صامتة
نرى هنا كلاً من مسار البرنامج ووسائط البرنامج. يُسمح باستخدام أحرف البدل، لضمان ألا يمنع شيء مثل اسم مستخدم أو رقم إصدار تطبيق قاعدتك السلوكية من العمل.
مثال على سبب الحاجة إلى أحرف البدل هو أنه قد يكون هناك برنامج على جميع أجهزة كمبيوتر موظفيك المكتبية ضمن مجموعة.
C:\Users\mary\Desktop\runme.exe
C:\Users\joe\Desktop\runme.exe
سيكون الحل كالتالي:
C:\Users\*\Desktop\runme.exe
هنا، نرى أننا ننشئ استجابة صامتة لمجموعة TEMPORARY GIRAFFE 2 بأكملها، لمسار Adobe Created Cloud، ونريد فقط إسكات الاستجابات التي تحتوي على وسيطة محددة (في هذه الحالة مسار ملف لملف جافا سكريبت معين).
لا توجد أجزاء فريدة في المسار، مثل أسماء المستخدمين، لذا يمكننا إنشاء القاعدة كما هي.
يمكن تسمية الاستجابات، مع كون الأسماء فريدة لكل مجموعة.
تبدأ القواعد بالتوزع على العملاء (agents) في غضون دقائق.