سنكون صريحين بشأن هذا: نعم، لا تزال بحاجة إلى برنامج مكافحة الفيروسات. التجميد العميق ليس بديلاً عن برامج مكافحة الفيروسات، ولم ندّعِ أبدًا أنه كذلك.
لكننا نتفهم سبب طرح الناس لهذا السؤال. التجميد العميق يمحو البرامج الضارة عند إعادة التشغيل، أليس كذلك؟ إذا قام برنامج الفدية بتشفير محرك الأقراص الخاص بك، فما عليك سوى إعادة التشغيل وسيختفي، أليس كذلك؟ فلماذا تحتاج إلى أي شيء آخر؟
الارتباك مفهوم. وللإنصاف، يوفر التجميد العميق شكلاً من أشكال الحماية القوية حقًا - ولكنه نوع مختلف من الحماية عن الذي يقدمه برنامج مكافحة الفيروسات. إنهما يحلان مشاكل مختلفة. إنهما يعملان في أوقات مختلفة. والبيئة المؤمنة بشكل صحيح تحتاج إلى كليهما.
دعنا نفصل بالضبط ما يحميه التجميد العميق، وما لا يحميه، وكيف تفكر في بناء مجموعة أمان تعمل بالفعل.
ما يحميه التجميد العميق بالفعل
عرض القيمة الأساسي للتجميد العميق بسيط: أي تغييرات يتم إجراؤها على نظام مجمد - بما في ذلك تثبيت البرامج الضارة - يتم مسحها عند إعادة التشغيل. يعود النظام إلى حالته الأساسية كما لو لم يحدث شيء.
هذا يجعل التجميد العميق فعالاً للغاية ضد عدة فئات من التهديدات:
البرامج الضارة المستمرة.تحاول معظم البرامج الضارة إنشاء استمرارية - فهي تريد البقاء على قيد الحياة عند إعادة التشغيل، وتضمين نفسها في عمليات بدء التشغيل، والبقاء نشطة على المدى الطويل. التجميد العميق يجعل الاستمرارية مستحيلة. تغييرات السجل، الملفات التي تم إسقاطها، إدخالات بدء التشغيل المعدلة، الجذور التي تحاول تعديل سجل التمهيد الرئيسي - كل هذا يتم مسحه عند إعادة تشغيل الجهاز. لا يمكن للبرامج الضارة ببساطة البقاء على قيد الحياة عند إعادة التشغيل.
برامج الفدية (مع تحفظات).يتم هزيمة برامج الفدية التي تشفر محرك أقراص النظام المجمد عن طريق إعادة التشغيل - توجد الملفات المشفرة فقط في جدول التخصيص المؤقت، والذي يتم التخلص منه. يظهر محرك الأقراص الأصلي غير المشفر مرة أخرى. لقد استعاد عملاؤنا من برامج الفدية في ثوانٍ بدلاً من ساعات أو أيام.
انحراف التكوين والتغييرات غير المرغوب فيها.سواء كانت برامج ضارة تعدل إعدادات النظام أو يقوم المستخدمون بتعطيل الأشياء عن طريق الخطأ، يضمن التجميد العميق عودة الجهاز إلى حالته المعروفة الجيدة. تم حذف ملفات النظام؟ تم استعادتها. تم تغيير إعدادات الأمان؟ تم التراجع عنها. تم تثبيت برامج غير مرغوب فيها؟ تم حذفها.
تهديدات اليوم صفر (بعد إعادة التشغيل).هذا شيء يفاجئ الناس غالبًا: يوفر التجميد العميق شكلاً من أشكال الحماية من اليوم صفر. يعتمد برنامج مكافحة الفيروسات التقليدي على التوقيعات أو أنماط السلوك - إذا لم يرَ تهديدًا معينًا من قبل، فقد لا يتمكن من اكتشافه. التجميد العميق لا يهتم بما هي البرامج الضارة أو ما إذا كان قد تم رؤيتها من قبل. إذا أجرت تغييرات على النظام المجمد، فسيتم مسح هذه التغييرات عند إعادة التشغيل. نقطة.
هذه حماية حقيقية وقيمة. لهذا السبب تبلغ المؤسسات التي تستخدم التجميد العميق عن انخفاض كبير في وقت معالجة البرامج الضارة وانخفاض عدد الأجهزة التي تتطلب إعادة تصوير. عندما يؤدي "إعادة تشغيل الكمبيوتر" فعليًا إلى حل المشكلة، تصبح حياة تكنولوجيا المعلومات أبسط بكثير.
لكن لاحظ العبارة المتكررة في كل ما سبق: "عند إعادة التشغيل". هذا هو القيد الحاسم.
ما لا يحميه التجميد العميق
هنا نحتاج إلى أن نكون واضحين تمامًا، حتى لو بدا أننا نحتج ضد منتجنا الخاص. نحن لا نفعل ذلك - نحن نساعدك على فهم كيفية استخدامه بشكل صحيح.
التجميد العميق لا يحميك أثناء الجلسة النشطة.
إذا قام المستخدم بتنزيل برامج ضارة في الساعة 9 صباحًا، فإن هذه البرامج الضارة تعمل. إنها تنفذ. إنها تفعل ما تفعله البرامج الضارة - حتى يقوم شخص ما بإعادة تشغيل الجهاز. قد يكون ذلك في الساعة 9:05 صباحًا إذا كان لديك مهلات للجلسة، أو قد يكون في الساعة 5 مساءً عندما يغادر المستخدم، أو قد يكون في صباح اليوم التالي إذا ظل الجهاز قيد التشغيل طوال الليل.
خلال هذه الفترة، تكون البرامج الضارة نشطة. ويمكن للبرامج الضارة النشطة أن تسبب ضررًا لا يمكن للتجميد العميق إصلاحه:
سرقة البيانات وتسريبها.إذا قامت البرامج الضارة بالوصول إلى الملفات وإرسالها إلى خادم خارجي، فإن هذه البيانات قد ضاعت. يمكن للتجميد العميق استعادة الجهاز المحلي إلى حالته السابقة، ولكنه لا يمكنه إلغاء إرسال البيانات المسروقة. كلمات المرور التي تم إدخالها أثناء الجلسة، والمستندات التي تم الوصول إليها، وبيانات الاعتماد المخزنة في المتصفح - إذا التقطتها البرامج الضارة وأرسلتها، فإن إعادة التشغيل لا تساعد.
الهجمات المستندة إلى الشبكة.يمكن استخدام جهاز مخترق لمهاجمة أنظمة أخرى على شبكتك. يمكنه البحث عن الثغرات الأمنية، ومحاولة الحركة الجانبية، والانتشار إلى أجهزة غير محمية، أو المشاركة في هجمات DDoS. قد يكون الجهاز المصاب بخير بعد إعادة التشغيل، ولكن الضرر الذي لحق بشبكتك الأوسع قد حدث بالفعل.
تعدين العملات المشفرة.يستخدم عاملو تعدين العملات المشفرة موارد أجهزتك أثناء التشغيل. تزيل إعادة التشغيلهم، لكنهم استهلكوا بالفعل الكهرباء ودورات وحدة المعالجة المركزية - وإذا استمرت الجلسة لساعات، فإن ذلك يتراكم.
برامج الفدية التي تهاجم مواقع غير مجمدة.هذا فارق بسيط مهم: إذا كان لديك أقسام مجمدة أو مساحات مجمدة لبيانات المستخدم، فيمكن لبرامج الفدية تشفيرها - وهذا الضرر يستمر عبر عمليات إعادة التشغيل. محرك أقراص النظام المجمد محمي، ولكن ملفات المستخدم على التخزين المجمد ليست كذلك.
التهديدات المقيمة في الذاكرة.تعمل بعض البرامج الضارة المتطورة بالكامل في الذاكرة دون الكتابة على القرص. إنها تعمل، وتقوم بعملها، ولا تترك أي أثر. التجميد العميق يحمي القرص؛ لا يراقب ما يحدث في ذاكرة الوصول العشوائي أثناء الجلسة.
تجربة المستخدم أثناء الإصابة.بينما تكون البرامج الضارة نشطة، يواجه المستخدمون أيًا كان ما تفعله هذه البرامج الضارة - النوافذ المنبثقة، عمليات إعادة توجيه المتصفح، الأداء البطيء، تحذيرات الأمان المزيفة. يعني التجميد العميق أن لديهم جهازًا نظيفًا بعد إعادة التشغيل، ولكن جلستهم الحالية لا تزال مضطربة.
النقطة الأساسية: التجميد العميق تفاعلي، وليس استباقيًا. إنه ينظف بعد إعادة التشغيل. إنه لا يمنع التهديدات من التنفيذ في المقام الأول.
لماذا تعتبر الأمان الطبقي مهمًا: حماية إعادة التشغيل مقابل الحماية في الوقت الفعلي
يتحدث متخصصو الأمن عن "الدفاع المتعمق" أو "الأمان الطبقي" - المبدأ القائل بأن أداة واحدة لا تحل جميع المشاكل، وأن الحمايات المتعددة المتداخلة تخلق أمانًا شاملاً أقوى.
التجميد العميق وبرنامج مكافحة الفيروسات هما مثالان نموذجيان للطبقات المتكاملة. إنهما يعملان في نقاط مختلفة من الجدول الزمني للتهديد:
يوفر برنامج مكافحة الفيروسات حماية في الوقت الفعلي.يقوم بمراقبة العمليات، وفحص الملفات عند الوصول إليها، وحظر توقيعات البرامج الضارة المعروفة، واكتشاف السلوك المشبوه، ومنع التهديدات من التنفيذ في المقام الأول. يعمل أثناء الجلسة، ويحمي المستخدم بنشاط أثناء عمله.
يوفر التجميد العميق حماية عند إعادة التشغيل.يضمن أن كل ما حدث أثناء الجلسة - بما في ذلك أي شيء فاته برنامج مكافحة الفيروسات - يتم مسحه عند إعادة تشغيل الجهاز. إنها شبكة الأمان الخاصة بك، واستعادة مضمونة، وبوليصة تأمين ضد فشل كل شيء آخر.
فكر في الأمر مثل نظام السلامة من الحرائق في المبنى. برنامج مكافحة الفيروسات هو كاشف الدخان ونظام الرش - يحاول منع الحرائق وإخمادها بسرعة عند بدء تشغيلها. التجميد العميق هو الخزنة المقاومة للحريق - حتى لو احترق المبنى، فإن محتويات الخزنة تبقى سليمة.
لن تتجاهل كاشفات الدخان لمجرد أن لديك خزنة مقاومة للحريق. تريد كليهما.
هذه هي الحقيقة العملية: حتى أفضل برامج مكافحة الفيروسات لا تلتقط كل شيء. التهديدات الجديدة، اليوم صفر، الهجمات المتطورة - هناك دائمًا شيء يتسلل. عندما يحدث ذلك على جهاز مجمد، تقوم بإعادة التشغيل والاستعادة. عندما يحدث ذلك على جهاز به برنامج مكافحة فيروسات فقط، فإنك تواجه ساعات من المعالجة، وإعادة تصوير محتملة، أو ما هو أسوأ.
على العكس من ذلك، فإن الاعتماد فقط على التجميد العميق يعني قبول أن التهديدات تعمل بحرية حتى إعادة التشغيل التالية. بالنسبة لجهاز كمبيوتر في مكتبة بجلسات مدتها 15 دقيقة وإعادة تشغيل تلقائية بين المستخدمين، تكون هذه الفترة قصيرة. بالنسبة لجهاز كمبيوتر في غرفة تدريب يبقى قيد التشغيل طوال اليوم، تكون هذه الفترة كبيرة بشكل خطير.
كيف يتناسب التجميد العميق مع مجموعة أمان مناسبة
إذًا، كيف يبدو إعداد أمان مصمم جيدًا عندما يكون التجميد العميق جزءًا من المزيج؟ إليك كيف نرى المؤسسات تحصل على أفضل النتائج:
برنامج مكافحة الفيروسات / مكافحة البرامج الضارة للحماية في الوقت الفعلي.قم بتشغيل حل حماية نقطة نهاية حسن السمعة على كل جهاز. هذا يلتقط غالبية التهديدات قبل تنفيذها. سواء اخترت Microsoft Defender أو CrowdStrike أو Sophos أو حلاً آخر، فإن المفتاح هو وجود شيء يراقب في الوقت الفعلي.
التجميد العميق للاستعادة المضمونة.قم بتجميد تكوينك الأساسي بحيث يتم مسح أي شيء فاته برنامج مكافحة الفيروسات عند إعادة التشغيل. هذا يحول أسوأ السيناريوهات إلى أحداث غير مهمة. هل أصابتك تهديدات اليوم صفر؟ أعد التشغيل. هل هناك متغير جديد للبرامج الضارة؟ أعد التشغيل. هل تجاوز المستخدم بطريقة ما حماياتك؟ أعد التشغيل.
تصفية الويب لتقليل التعرض.حظر الوصول إلى المواقع الضارة المعروفة، ونطاقات التصيد الاحتيالي، والفئات عالية المخاطر. إذا لم يتمكن المستخدمون من الوصول إلى التهديد، فلا يمكنهم تنزيله. هذا يقلل العبء على حماياتك الأخرى.
التحكم في التطبيقات لبيئات الأمان العالية.إذا كنت ترغب في الذهاب إلى أبعد من ذلك، فإن قائمة التطبيقات المسموح بها تضمن أن البرامج المعتمدة فقط يمكن تنفيذها. تتضمن حزمة Faronics Cloud Deep Freeze هذه القدرة. بالاقتران مع حماية التجميد، تحصل على كل من الوقاية والاستعادة.
إعادة التشغيل المنتظمة لتقليل نوافذ التعرض.كلما قصرت الفترة الزمنية بين عمليات إعادة التشغيل، قل الوقت المتاح للتهديدات للعمل. جدولة عمليات إعادة التشغيل التلقائية بين جلسات المستخدم، أو طوال الليل، أو على فترات منتظمة. غالبًا ما تقوم المكتبات التي تستخدم برامج إدارة الجلسات بإعادة التشغيل بين كل مستخدم - هذه نافذة هجوم صغيرة جدًا.
تقسيم الشبكة للحد من الحركة الجانبية.حتى لو تم اختراق جهاز وصول عام أثناء جلسة، فإن تقسيم الشبكة المناسب يمنعه من الوصول إلى أنظمتك الحساسة. هذا ليس خاصًا بالتجميد العميق، ولكنه سياق مهم.
تثقيف المستخدم (حيثما ينطبق ذلك).في البيئات التي لديك فيها مستخدمون متكررون - المدارس، غرف التدريب في الشركات - يساعد الوعي الأمني الأساسي. المستخدمون الذين يتعرفون على محاولات التصيد الاحتيالي والتنزيلات المشبوهة هم أقل عرضة لبدء الحوادث في المقام الأول.
المؤسسات ذات أقوى المواقف الأمنية لا تعتمد على أداة واحدة. إنها تضع طبقات من الحماية بحيث إذا فشلت واحدة، تعوضها الأخرى. التجميد العميق هو طبقة قوية بشكل استثنائي - ولكنه لا يزال طبقة واحدة من بين عدة طبقات.
اعتبارات عملية: تشغيل برنامج مكافحة الفيروسات على الأجهزة المجمدة
إذا كنت تقوم بتشغيل برنامج مكافحة فيروسات جنبًا إلى جنب مع التجميد العميق، فهناك بعض النقاط العملية التي يجب مراعاتها:
تحديثات التعريفات تحتاج إلى الاستمرار.يقوم برنامج مكافحة الفيروسات بتحديث تعريفات البرامج الضارة الخاصة به بشكل متكرر - أحيانًا عدة مرات يوميًا. على جهاز مجمد، ستختفي هذه التحديثات عادةً عند إعادة التشغيل. الحلول: تخزين التعريفات على قسم مجمد أو مساحة مجمدة، وجدولة تحديثات التعريفات أثناء نوافذ الصيانة، أو استخدام برامج مكافحة الفيروسات المستندة إلى السحابة التي لا تعتمد بشكل كبير على التعريفات المحلية.
تنسيق جداول الفحص.تستغرق عمليات فحص النظام الكامل وقتًا وموارد. قم بجدولتها خلال فترات الذوبان عندما تكون الأجهزة قيد الصيانة بالفعل، بدلاً من التشغيل المجمد عندما يكون المستخدمون نشطين.
تحقق من التوافق.تعمل معظم حلول مكافحة الفيروسات الرئيسية بشكل جيد مع التجميد العميق، ولكن يجدر الاختبار في بيئتك. قد تحتاج بعض ميزات مراقبة السلوك إلى تكوين لتجنب التعارضات.
فكر في حماية نقطة النهاية المستندة إلى السحابة.غالبًا ما تعمل حلول مكافحة الفيروسات الحديثة المُدارة سحابيًا بشكل أفضل مع التجميد العميق من المنتجات التقليدية القائمة على التوقيع. إنها لا تعتمد بشكل كبير على ملفات التعريف المحلية، ويتم الإدارة وإعداد التقارير في السحابة بغض النظر عن حالة الجهاز المحلي.
أسئلة متكررة
هل التجميد العميق أداة أمان؟
نعم، ولكن نوع محدد. التجميد العميق هو أداة استعادة واتساق لها فوائد أمنية كبيرة. يضمن لك إمكانية الاستعادة من أي هجوم قائم على البرامج مع إعادة التشغيل. ولكنه ليس أداة وقاية - فهو لا يمنع التهديدات من العمل أثناء الجلسة. فكر فيه كعنصر واحد من استراتيجية أمان كاملة، وليس الاستراتيجية بأكملها.
هل يمكن للبرامج الضارة أن تعمل قبل إعادة تشغيل الجهاز؟
نعم، بالتأكيد. التجميد العميق لا يمنع البرامج الضارة من التنفيذ - إنه يمنع البرامج الضارة من الاستمرار. إذا تم تنزيل البرامج الضارة وتشغيلها في الساعة 9 صباحًا، فإنها تعمل بحرية حتى يتم إعادة تشغيل الجهاز. لهذا السبب تظل الحماية في الوقت الفعلي لمكافحة الفيروسات ضرورية.
ما هو الإعداد الأكثر أمانًا الممكن؟
بالنسبة لبيئات الوصول المشترك، نوصي بما يلي: حماية نقطة نهاية مرموقة للدفاع في الوقت الفعلي، والتجميد العميق للاستعادة المضمونة، وتصفية الويب لتقليل التعرض، وإعادة التشغيل المتكررة لتقليل نوافذ الهجوم، والتحكم في التطبيقات إذا كنت تريد أقصى قدر من الإغلاق. لا توفر أداة واحدة حماية كاملة - الطبقات التي تعمل معًا تخلق أمانًا حقيقيًا.
ماذا لو اكتشف برنامج مكافحة الفيروسات شيئًا على جهاز مجمد؟
دع برنامج مكافحة الفيروسات يقوم بعمله - عزل التهديد أو إزالته. هذا يوقف التهديد النشط أثناء الجلسة. بعد ذلك، تقوم إعادة التشغيل التالية بمسح أي بقايا قد يكون برنامج مكافحة الفيروسات قد فاتها. تحصل على كل من الحماية الفورية والتنظيف المضمون.
هل يمكنني تخطي برنامج مكافحة الفيروسات على الأجهزة المجمدة لتوفير المال؟
نحن لا نوصي بذلك حقًا. نعم، يوفر التجميد العميق قدرات استعادة قوية. ولكن أثناء الجلسات النشطة - التي قد تستمر لساعات - تعمل التهديدات بحرية بدون برنامج مكافحة فيروسات. يحدث تسريب البيانات، والهجمات الشبكية، وتعطيل المستخدم قبل إعادة التشغيل التي تنظف الأمور. تكلفة حماية نقطة النهاية ضئيلة مقارنة بمخاطر العمل بدونها.
هل يعمل التجميد العميق مع Microsoft Defender؟
نعم. Defender مضمن مع Windows ويعمل جنبًا إلى جنب مع التجميد العميق. يجب جدولة تحديثات التعريفات خلال فترات الذوبان أو تكوينها لاستخدام الحماية التي يتم تسليمها سحابيًا. تستخدم العديد من المؤسسات Defender كحماية نقطة النهاية الخاصة بها على الأجهزة المجمدة دون مشاكل.
ماذا عن برامج الفدية على وجه التحديد؟
يوفر التجميد العميق استعادة ممتازة لبرامج الفدية لمحركات الأقراص المجمدة - أعد التشغيل وسيختفي التشفير. ومع ذلك: يمكن لا يزال تشفير الملفات الموجودة على الأقسام المجمدة أو المساحات المجمدة بشكل دائم، ولا تزال برامج الفدية قادرة على تسريب البيانات قبل إعادة التشغيل. يضيف برنامج مكافحة الفيروسات مع الحماية الخاصة ببرامج الفدية طبقة وقاية مهمة.
الخلاصة: استخدم كليهما، إنهما يكملان بعضهما البعض
سنقولها بوضوح: لا تتجاهل برنامج مكافحة الفيروسات لأنك تستخدم التجميد العميق. إنهما يحلان مشاكل مختلفة في أوقات مختلفة.
يمنع برنامج مكافحة الفيروسات تنفيذ التهديدات. يضمن التجميد العميق الاستعادة عندما تتجاوز التهديدات ذلك على أي حال. معًا، يخلقان وضعًا أمنيًا قويًا حقًا - أنت محمي أثناء الجلسات، ويتم ضمان جهاز نظيف بعد كل إعادة تشغيل.
يمكننا تسويق التجميد العميق كحل أمني كامل. ربما سيبيع المزيد من التراخيص على المدى القصير. لكن سيكون ذلك غير أمين، وسيكتشف العملاء في النهاية الثغرات بالطريقة الصعبة. نفضل أن تفهم بالضبط ما يفعله التجميد العميق وما لا يفعله، ونشره بشكل صحيح، وتحقيق نتائج جيدة حقًا.
التجميد العميق أداة قوية بشكل لا يصدق لبيئات الوصول المشترك. بالاقتران مع حماية نقطة النهاية المناسبة، فإنه ينشئ أجهزة محمية في الوقت الفعلي وقابلة للاستعادة بشكل مضمون. هذا هو الإعداد الذي نوصي به، وهو ما يعمل.
ابدأ تجربتك المجانية لمدة 30 يومًا
اختبر التجميد العميق في بيئتك الفعلية. شاهد النتائج بنفسك.
