ওয়েবরুট সুরক্ষিত কোথাও ব্যবসায়ের শেষ পয়েন্ট সুরক্ষা পর্যালোচনা এবং রেটিং

ওয়েবরুট সিকিওরএইনাওর বিজনেস এন্ডপয়েন্ট প্রোটেকশন (যা পাঁচটি সমাপ্তির জন্য প্রতি বছরে $ 150 এ শুরু হয়) স্বতন্ত্রভাবে মালিকানাধীন এবং পরিচালিত মেঘ হোস্টেড এন্ডপয়েন্ট প্রোটেকশন পরিষেবাদিগুলির মধ্যে একটি। মাইক্রোসফ্ট উইন্ডোজ পিসি এবং সার্ভারের পাশাপাশি অ্যাপল ওএস এক্স ব্যবহারকারী কম্পিউটারগুলিকে সুরক্ষা দেওয়া দরকার আইটি পেশাদারদের জন্য ওয়েবরুটটি একটি সম্পূর্ণ ওয়েব-ভিত্তিক সমাধান সরবরাহ করে The সফ্টওয়্যারটি এমন একটি মোবাইল ডিভাইস উপাদান সরবরাহ করে যা অ্যান্টিভাইরাস, ডিভাইস সনাক্তকরণ, ডিভাইস ইত্যাদির মতো বৈশিষ্ট্য সরবরাহ করে provides মুছে ফেলুন এবং সুরক্ষিত ব্রাউজিং, যদিও অ্যাপল আইওএসে সীমাবদ্ধতার কারণে এই বৈশিষ্ট্যগুলি বেশিরভাগই অ্যান্ড্রয়েড প্ল্যাটফর্মের দিকে লক্ষ্য। আপনি ওয়েবরোট সিকিউরআনেকারই কোথাও বিজনেস এন্ডপয়েন্ট প্রোটেকশনকে তাদের ওয়েবসাইটে উপলব্ধ 30 দিনের পরীক্ষার মাধ্যমে মূল্যায়ন করতে পারেন। সামগ্রিকভাবে, আমি এই পণ্যটি খুব পছন্দ করেছি তবে স্ক্রিপ্ট-ভিত্তিক আক্রমণগুলি সনাক্ত করতে অক্ষমতা এটিকে বর্তমান সম্পাদকদের চয়েজ বিজয়ী বিটডিফেন্ডার গ্রেভিটিজোন এলিটের তুলনায় ভাল রাখে।

ব্যবহারকারী ইন্টারফেস

ওয়েবরুট সিকিউরএইনাওর বিজনেস এন্ডপয়েন্ট প্রোটেকশন সম্পর্কে আমি একটি জিনিস পছন্দ করি তা হ'ল এটি সেট আপ করা আনন্দের সাথে সহজ। ওয়েব কনসোল থেকে ডাউনলোড হওয়ার পরে একটি ক্লায়েন্ট অ্যাপ্লিকেশনটি ন্যূনতম গোলযোগের সাথে স্থাপন করা এবং ইনস্টল করা যেতে পারে। অ্যাক্টিভেশন কীটির জন্য একমাত্র প্রম্পটটি অনলাইন অ্যাকাউন্টে ক্লায়েন্টের সাথে মেলে। সেই মুহুর্তে, ওয়েবরুট সিকিউরআনেকারোইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন আপনার সিস্টেমকে বিদ্যমান হুমকির জন্য স্ক্যান করবে এবং তারপরে নিজেকে সক্ষম করবে। ক্লায়েন্টের পক্ষে, ওয়েবরুট সিকিউরআনোইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন একটি ক্ষুদ্র, প্রবাহিত ব্যবহারকারী ইন্টারফেস (ইউআই) সরবরাহ করে যা আপনাকে স্ক্যানিং, ম্যানুয়াল ব্লকিং এবং লগ চেকিংয়ের মতো কয়েকটি গুরুত্বপূর্ণ কাজ সম্পাদন করতে দেয়।

ওয়েব কনসোলটি এমন একটি সরল, ট্যাবড ইউআই যা বিজনেস প্রিমিয়াম এন্ডপয়েন্ট সিকিউরিটির জন্য অ্যাভাস্টের বিপরীতে খুব বেশি সরলতায় ভোগেনি from আইটি পরামর্শদাতাদের জন্য এখানে একটি দুর্দান্ত স্পর্শ হ'ল ওয়েবরুট সিকিওরআনহাই বিজনেস এন্ডপয়েন্ট প্রোটেকশন এক কনসোল থেকে একাধিক সংস্থাগুলি পরিচালনা করতে পারে। নির্দিষ্ট এন্ডপয়েন্ট প্রোটেকশন মডিউলটি খুঁজতে আপনি প্রতিটিের মধ্যে ড্রিল করতে পারেন। সেখান থেকে নীতি, ডিভাইসের গোষ্ঠী পরিচালনা, প্রতিবেদন চালানো এবং বৈশ্বিক সেটিংস পরিবর্তন করা সম্ভব যা সমস্ত ডিভাইসে প্রয়োগ করা যেতে পারে।

ম্যানেজমেন্ট কনসোলটিতে নিবন্ধিত ডিভাইসগুলি নিয়ন্ত্রণ করার ক্ষেত্রে প্রশাসকদের বিস্তৃত এবং গভীর पहुंच রয়েছে। সিস্টেম ক্রিয়াকলাপগুলির সম্পূর্ণ জালিয়াতি যেমন সিস্টেমটি পুনরায় চালু করা, একটি ফাইল পুনরুদ্ধার করা, স্ক্যানগুলি সেট আপ করা এবং কমান্ড লাইন সরঞ্জামগুলি চালানো কেবল এক ক্লিক দূরে। যদিও কিছু বৈশিষ্ট্যগুলি আমি চাই তার চেয়ে কিছুটা জটিল। উদাহরণস্বরূপ, কোনও ফাইল পুনরুদ্ধার করার জন্য এর বার্তা ডাইজেস্ট অ্যালগরিদম 5 (MD5) হ্যাশটি জানা দরকার। লগ ফাইলগুলির মাধ্যমে এটি সনাক্ত করা যেতে পারে, এটি অযথা জড়িত বলে মনে হয়। মঞ্জুর, এটি কেবল তখনই কার্যকর যখন সিস্টেমটি স্বীকৃতি দেয় যে কোনও প্রক্রিয়া সম্ভাব্য দূষিত কাজ করছে doing

পরীক্ষার ফলাফল

আমি যখন ডেস্কটপে আমার 111 ম্যালওয়্যার ভেরিয়েন্টগুলির নমুনা বের করতে শুরু করি তখন ওয়েবরূট সিকিওরআনহাইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশনটি ক্লায়েন্ট সিস্টেমে তত্ক্ষণাত্ একটি দ্রুত এবং সুস্পষ্ট উপায়ে হস্তক্ষেপ করেছিল। এটি এমন একটি কথোপকথন নিয়ে এসেছিল যা বিচ্ছিন্ন আইটেমগুলি দেখিয়েছিল এবং সেগুলি পরিষ্কার করার প্রস্তাব দিয়েছে। তেমনি, পরিচিত ম্যালওয়্যারযুক্ত ওয়েবসাইটগুলি অবিলম্বে অবরুদ্ধ করা হয়েছিল। আমার কাস্টম র্যানসমওয়্যার সিমুলেশনটি তাত্ক্ষণিকভাবে অবরুদ্ধ করা হয়নি এবং আমি সংবেদনশীল ডেটার ফোল্ডারে একটি সাইফার প্রয়োগ করতে সক্ষম হয়েছি। ভাগ্যক্রমে, ওয়েবরূট সিকিওরআনেকার বিজনেস এন্ডপয়েন্ট প্রোটেকশন পরিবর্তনগুলি পর্যবেক্ষণ করেছিল এবং একবার আমি ম্যানুয়ালি অ্যাপ্লিকেশনটি ব্লক করে দিলে পরিবর্তনগুলি দ্রুত পাল্টে দেওয়া হয়।

ক্ষতিকারক ওয়েবসাইটগুলির বিরুদ্ধে সুরক্ষা পরীক্ষা করার জন্য, আমি ফিশট্যাঙ্ক থেকে একটি নতুন প্রকাশিত 10 টি ওয়েবসাইটের এলোমেলো নির্বাচন ব্যবহার করেছি, এটি একটি মুক্ত সম্প্রদায় যা জানা এবং সন্দেহজনক ফিশিং ওয়েবসাইটগুলির প্রতিবেদন করে। ইউনিফর্ম রিসোর্স লোকেটার (ইউআরএল) সমস্ত ব্যবহার করার চেষ্টা করেছি এর ফলস্বরূপ ব্রাউজারে একটি "ক্ষতিকারক ওয়েব সাইট অবরুদ্ধ" বার্তা এসেছে।

দুটি ব্রাউজার-ভিত্তিক শোষণের মুখোমুখি হয়ে গেলে, ওয়েবরুট সিকিওরআনাইহোয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন খুব ভালভাবে কাজ করেছিল। প্রথম পরীক্ষাটি জাভা ১.7 এর ত্রুটি ব্যবহার করেছে এবং এর নীচে, কোনও নির্দিষ্ট ইউআরএল ক্লিক করা থাকলে আক্রমণকারীকে দূর থেকে প্রোগ্রাম চালাতে দেয়। ওয়েবরুট সিকিউরএইনাওর বিজনেস এন্ডপয়েন্ট প্রোটেকশন দ্রুত প্রক্রিয়াটি বন্ধ করে দেয় এবং ড্যাশবোর্ডে একটি হুমকির খবর দেয়। একইভাবে, দূরবর্তী কোড প্রয়োগের অনুমতি দেয় এমন ফ্ল্যাশ-ভিত্তিক শোষণগুলিও অবরুদ্ধ এবং নির্মূল করা হয়েছিল। তদতিরিক্ত, ওয়েবরুট সিকিউরআনাইওয়্যার বিজনেস এন্ডপয়েন্ট প্রোটেকশনটি মেটাসস্প্লিট পেওলোড সংক্রামিত বেশ কয়েকটি পিডিএফ ফাইলগুলি সাফল্যের সাথে সনাক্ত করেছে এবং সরিয়ে দিয়েছে যা মেশিনের সাথে অবিচ্ছিন্ন সংযোগ স্থাপন করতে পারে।

যাইহোক, এটি আশ্চর্যজনকভাবে একই রকমের শোষণের সাথে এম্বেড থাকা কোনও মাইক্রোসফ্ট ওয়ার্ড ফাইল সনাক্ত করতে পারেনি। কোনও ফিশিং-স্টাইল আক্রমণ স্থাপনের পরে যেখানে কোনও ব্যবহারকারী কোনও সংক্রামিত ইমেল খোলেন, ওয়েবরুট সিকিউরআনহাই বিজনেস এন্ডপয়েন্ট প্রোটেকশন সমঝোতা সনাক্ত করতে পারেনি। এই জায়গা থেকে, আমি প্রশাসনিক মর্যাদায় আমার সুবিধাগুলি বাড়িয়ে তুলতে এবং বেশ কয়েকটি ক্রিয়াকলাপে জড়িত হতে পারি যা আমাদের বেশিরভাগ প্রতিযোগীদের এমনকি উইন্ডোজ ডিফেন্ডারের কাছ থেকে দ্রুত সাড়া জাগিয়ে তোলে। ক্রম: আমি সমস্ত হ্যাশ পাসওয়ার্ডের একটি তালিকা পুনরুদ্ধার করতে, ইভেন্টের লগগুলি সাফ করতে, উইন্ডোজ রেজিস্ট্রিগুলিতে আইটেম যুক্ত করতে, ফাইলগুলি আপলোড এবং ডাউনলোড করতে, ফাইলগুলি এনক্রিপ্ট করতে এবং উইন্ডোজ হোস্ট ফাইলগুলিতে পরিবর্তন করতে পারে যেখানে ইউআরএলগুলি সংশোধন করে যেখানে তারা সমাধান করে এবং ইনস্টল করতে পারে একটি কীলগার।

মজার বিষয় হচ্ছে, যদিও এইচটিটিপিএস ট্র্যাফিক ব্রাউজ করার সময় আমার একটি কিলগার ইনস্টল ছিল; ওয়েবরুট সিকিওর যে কোনও জায়গায় বিজনেস এন্ডপয়েন্ট প্রোটেকশন সাফল্যের সাথে আউটপুটটিকে জ্যাম করেছে। কীস্ট্রোকগুলি ফাঁকা হিসাবে উপস্থিত হয়েছিল বা কেবলমাত্র নিউলাইন চরিত্রগুলি দেখিয়েছে। যদিও আমি এখনও অস্বস্তিতে ছিলাম যে আমি এ পর্যন্ত পেতে পারি, ওয়েবরুট সিকিওরআনহাইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন অন্তত জালিয়াতির প্রচেষ্টা ব্লক করার চেষ্টা করেছিল।

চূড়ান্ত পরীক্ষাটি অবশ্য ব্যবহারকারীদের হস্তক্ষেপ ছাড়াই ওয়েবরুট সিকিওরআনহাই বিজনেস এন্ডপয়েন্ট প্রোটেকশনটি বন্ধ করার চেষ্টা করছিল। যেহেতু পরীক্ষার পরিবেশের ব্যবহারকারী স্থানীয় প্রশাসকের গোষ্ঠীর অংশ, তাই আমি আমার সুবিধাগুলি সিস্টেম স্তরে বাড়িয়ে তুলতে পারি। ওয়েবরুট সিকিওর যে কোনও জায়গায় বিজনেস এন্ডপয়েন্ট প্রোটেকশন সক্রিয় প্রক্রিয়াটিকে হত্যা করা প্রায় অসম্ভব করে তোলে। এটি কেবল সিস্টেম সুরক্ষা জম্বিগুলির একটি অন্তহীন জনতার মতো পুনঃসূচনা করতে থাকে। শেষ পর্যন্ত, আমি কেবল ওয়েবরুট সিকিওরআনহাইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন অ্যাপ্লিকেশনটিতে একটি আনইনস্টল স্যুইচ করে এই সুরক্ষাটিকে পরাস্ত করতে সক্ষম হয়েছি। এটি নিঃশব্দে অদৃশ্য হয়ে গেছে এবং আমাকে সম্পূর্ণ নিয়ন্ত্রণ দিয়েছে। এটি থেকে রোধ করতে আপনি একটি আনইনস্টল পাসওয়ার্ড সেটআপ করতে পারেন তবে এটি ডিফল্টরূপে কনফিগার করা যায় না।

ওয়েবরূট সিকিওর যে কোনও জায়গায় বিজনেস এন্ডপয়েন্ট প্রোটেকশন এর জন্য স্বতন্ত্র ল্যাব ফলাফলগুলি পাওয়া শক্ত hard তবে এমআরজি এফিটাস এমআরজি এফিটাস অনলাইন ব্যাংকিং / ব্রাউজার সিকিউরিটি পুরষ্কার ২০১ Web সালে ওয়েবরুট সিকিওরএইনোয়ারার বিজনেস এন্ডপয়েন্ট প্রোটেকশনকে দিয়েছিলেন, এটি কোনও সহজ কীর্তি নয়। পরীক্ষার দৃষ্টিকোণ থেকে, আমি মনে করি এটি একটি শক্ত পণ্য। যাইহোক, সংস্থাটিকে তার স্ক্রিপ্টিংয়ের কাজটি রোধ করতে হবে ক্ষেত্রের বাকী অংশগুলি রক্ষণাবেক্ষণের জন্য বিশেষত শীর্ষস্থানীয় পণ্য যেমন সম্পাদকদের পছন্দ বিটডিফেন্ডার গ্রেভিটিজোন এলিট এবং ব্যবসায়ের জন্য এফ-সিকিউর সুরক্ষা পরিষেবা।

আক্রমণ প্রতিক্রিয়া

ওয়েবরুট সিকিওরএইনাওর বিজনেস এন্ডপয়েন্ট প্রোটেকশন সংক্রমণের কয়েক মিনিটের মধ্যেই আমি সেট করেছিলাম এবং ড্যাশবোর্ডে দেখতে সহজেই দেখা যায় এমন একটি সূচক সূচিত হয়েছিল। ক্লায়েন্ট মেশিনটি তুলনামূলকভাবে শান্ত ছিল, যখন এটির ব্যবহারকারীর সতর্কতা এলো। টাস্ক আইকনটি মুহুর্তে এক উদমতার জন্য পরিবর্তিত হয়েছে, তবে সমস্ত ক্রিয়া ড্যাশবোর্ডে ঘটেছে। এটি আপনার ব্যবহারকারীর আইটি অ্যাডমিনকে প্রতিক্রিয়া দেখাবে না the যেহেতু আইটি লোকেরা প্রায়শই ড্যাশবোর্ডের দিকে না তাকানোর পরিবর্তে চলতে থাকে, এর অর্থ কিছুটা বিলম্বিত প্রতিক্রিয়া হয় এবং অবশ্যই ইমেল এবং অন্যান্য বিজ্ঞপ্তিগুলি কনফিগার করার জন্য মনোযোগ দেওয়া প্রয়োজন যা তারা যখন তাদের ডেস্কে না থাকে তখন আইটি পেশাদারদের কাছে পৌঁছাতে পারে। এই দর্শনের পক্ষে এবং বিপক্ষে যুক্তি রয়েছে তবে এটি নকশা অনুসারে কাজ করে।

উদাহরণস্বরূপ যে ওয়েবরূট সিকিওর যে কোনও জায়গায় বিজনেস এন্ডপয়েন্ট প্রোটেকশন কোনও সংক্রমণের হাতছাড়া করে, কীলগারদের সেই ডেটা ওয়েবে ফেলে দেওয়া থেকে বিরত রাখার জন্য সুরক্ষার জায়গা রয়েছে তবে এটি একটি অপূর্ণ সমাধান হতে পারে। যেহেতু এটি স্থানীয় নেটওয়ার্কের পাসওয়ার্ড সংগ্রহ থেকে ম্যালওয়্যারকে অবরুদ্ধ করে না, এখনও পিভট করার সুযোগ রয়েছে যেহেতু সাধারণভাবে, ব্যবহারকারীরা একাধিক স্থানে একই পাসওয়ার্ডটি ব্যবহার করেন। যাইহোক, এটির জন্য তৈরি করা হয়েছে এমন পরিস্থিতিতে was

ওয়েবরুট সিকিওর যে কোনও জায়গায় ব্যবসায়ের শেষ পয়েন্ট সুরক্ষা কোনও উপায়ে কোনও খারাপ এন্ডপয়েন্ট প্রোটেকশন পণ্য নয়, তবে আক্রমণটির নতুন কয়েকটি পদ্ধতির দিকে নজর দিতে ব্যর্থ হয় fail এর প্রাথমিক ক্রিয়াকলাপটি হ'ল স্ক্রিপ্টেড আক্রমণের চেয়ে স্থানীয় থেকে সংক্রমণ রোধ করা। ওয়েবরুট সিকিউরআনোইয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন এর সুরক্ষায়, এটি বেশিরভাগ আক্রমণকে ক্যাপচার করবে। তবে, ইকুইফ্যাক্স-পরবর্তী যুগে, এই গর্তগুলিকে সম্বোধন করে এমন কোনও আপডেটের জন্য অপেক্ষা করা যথেষ্ট। কোনও ফাইল যখন অনিচ্ছাকৃত কর্মচারীর সিস্টেমে ছড়িয়ে পড়ে তখন এটি সরাসরি আক্রমণকারীর চাপে পড়েও যায়। যেহেতু মানবতা সর্বদা দুর্বল লিঙ্ক, এটি প্রায়শই একটি অনিবার্যতা। তবুও, কয়েকটি ছোটখাটো প্যাচ সহ, ওয়েবরুট সিকিওরআনাইহোয়ার বিজনেস এন্ডপয়েন্ট প্রোটেকশন আপনার নেটওয়ার্ককে রক্ষার জন্য একটি দুর্দান্ত মিত্র হতে পারে।