اگه یادتون باشه چند تا پست قبل درباره بدافزار ها حرف زدیم . برای نحوه جلوگیری از بدافزار ها به مانیتورینگ رفتار اشاره کردیم.

💡 مانیتورینگ رفتار( Anomaly Detection )یعنی چی؟
ـــــــــــــــــــــــــــــ
📘در امنیت شبکه، خیلی وقتا بدافزارها شبیه هیچ نمونه‌ای که قبلاً دیده شده نیستن.
پس سیستم باید «رفتار عجیب» رو تشخیص بده، نه «اسم بدافزار» رو.

این‌جاست که تشخیص ناهنجاری وارد می‌شه:
سیستمی که رفتار معمول شبکه رو یاد می‌گیره،
بعد هرچی با الگوهای طبیعی جور نباشه رو علامت قرمز می‌کنه!

چه چیزهایی براش غیرعادیه؟
• جهش ناگهانی مصرف CPU یا رم
• باز شدن تعداد زیادی اتصال به IPهای ناشناس
• ایجاد فایل‌های تکراری در چند میلی‌ثانیه (رفتار کرم‌ها)
• پروسه‌ای که خودش رو چندبار پشت سر هم اجرا می‌کنه
• لاگین‌های مشکوک با فاصله زمانی بسیار کم

چرا مفیده؟
چون حتی بدافزارهای جدید، بدون امضا و ناشناخته هم با رفتار عجیبشون لو می‌رن.
برای همین، فایروال‌ها، SIEMها و IDSها از این روش استفاده می‌کنن.

📎 به نظر شما چه رفتار هایی می‌تونه مشکوک شناخته بشه؟👀
#یک_دقیقه_یک_نکته
#bitmedia
ـــــــــــــــــــــــــــــ
🔷 ارتباط با ادمین
🔷 انجمن علمی مهندسی کامپیوتر | بیتوک
📱 اینستاگرام | تلگرام