Symantec Endpoint Protection ile Cryptolocker’in ADC ile Engellenmesi

Güvenlik Genel

Son Cevaplar gön: Hakan Uzuner 9 yıl önce

4 Yazılar

3 Üyeler

0 Reactions

638 Görüntüleme

RSS

Barış İNCEİŞÇİ

(@barisinceisci)

Gönderiler: 110

Estimable Member

Konu başlatıcı

Selamlar,

Son zamanlarda en ciddi güvenlik tehditlerinden biri olan Cryptolocker ile ilgili musterimizlerimizde kullandigimiz Application Control Politikasını asagidaki link üzerinden indirip, uygularsanız Symantec Endpoint Protection tarafında ek koruma sağlayabilirsiniz. Yaklasik 1 yildir bu politikayi uygulamadigimiz yerlerde herhangi bir sıkıntı ile karşılaşmadık. Politika uygulama adımları aşağıda anlatılmıştır. Politikayı ilk önce test grubunda uygulayip sonrasinda yaygılaştırınız.

Download : Cryptolocker Application Control Politikasi

1-) Symantec Endpoint Protection Manager’e giriş yaptıktan sonra Policies>Application and Device Control bölümünden indirilen “Cryptolocker Block v3.dat” dosyasını aşağıdaki gibi import ediyoruz.

2-) Import edilen politikayı “edit” diyerek açıyoruz.

3-) Açılan bölümünde “Application Control” sekmesinden “Cryptolocker Block” Politikasını “Copy” diyerek kopyalıyoruz. Sonrasında Cryptolocker Block v3 politikasını kapatıyoruz.

4-) Kopyaladığınız dosyayı kurumda kullanılmakta olan Application Control Politikasına eklemek için “Edit” diyerek politikayı açıyoruz.

5-) Açılan bölümünde “Application Control” Sekmesinde Rule Set’lerin olduğu bölümde sağ tuş yaparak “Paste” diyoruz.

6-) Son olarak uygulanan politika en altta “Copy of Cryptolocker Block” olarak eklenmiş olacaktır. Ok diyerek politikayı aktif etmiş oluyoruz.

Gönderildi : 22/02/2016 06:13

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33320

Illustrious Member Yönetici

Süper bilgi.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 22/02/2016 16:52