הסבר על EDR

תמלול ההרצאה: הסבר על EDR

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על EDR» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו נדבר על EDR. EDR זה כמו אנטיווירוס משוכלל יותר, שלא רק מזהה וירוסים ידועים, תוכנות זדוניות שכבר יודעים עליהן ויש להן חתימה ידועה, דרך אגב, את החתימות האלו הוא מוריד בעדכונים של אנטיווירוס, אלא EDR הוא חכם יותר, הוא יודע לזהות גם דברים חשודים שחברות האנטיווירוס

2. 00:29

   עוד לא גילו עליהם. והוא עושה את זה על ידי ניתוח התנהגות. אם תוכנה מתנהגת באופן חשוד, הוא יודע לעצור אותה. למעשה EDR יודע לגלות וירוסים ותוכנות זדוניות שעדיין לא ידועות לאנטיווירוס הרגיל.

3. 00:48

   כי האנטיווירוס הרגיל עוד לא קיבל חתימה זיהוי של התוכנה הזדונית החדשה. ו-EDR כבר יודע לעלות על זה על ידי ניתוח התנהגות.

4. 00:58

   איך הוא עושה את זה? בהתחלה בונים בייסליין, בייסליין זה ההתנהגות הרגילה, הבסיס הרגיל, ואחרי שיש לנו את הבייסליין, כשייכנס איזשהו מיילוויר, איזשהו וירוס, אנחנו נדע לזהות התנהגות לא נורמלית, זה נקרא א-נורמלי, וזה השכלול לעומת האנטיווירוס הרגיל, שהאנטיווירוס

5. 01:20

   הרגיל כתוב לו איזה תוכנות זדוניות כבר ידועות, יש לו את החתימות, יש לו את ההאשים של הווירוסים הידועים, אנטיווירוס רגיל יודע לזהות חתימות של תוכנות זדוניות, זאת אומרת, הכריזו על תוכנה כזדונית, הכניסו את ה- שלה לרשימה השחורה, ואז אנטיווירוס מזהה

6. 01:38

   שה-exe הזה, תוכנת ההרצאה הזאת, היא ברשימה השחורה. ו-idearim מזהים אנומליה, התנהגות לא הגיונית, לא מבחינת גישה למשאבים, נניח התוכנה לא מנסה לגשת לאזור אסור, אבל היא שולחת יותר מדי דברים על כרטיס רשת,