Erweiterter Bedrohungsschutz prüft Dateien, Links und Verhalten und bleibt nicht bei einer Liste bereits bekannter schädlicher Signaturen stehen.
Es handelt sich um ein Produkt oder einen Dienst rund um Postfach und Endgerät, nicht um den Namen einer bestimmten eindringenden Stelle.
So funktioniert es
Die Schicht kann einen verdächtigen Anhang in einer abgeschlossenen Testumgebung öffnen, einen Link in einer Nachricht umschreiben oder einen Laptop melden, der plötzlich viele gemeinsame Dateien unlesbar macht.
Sie sucht Handlungen, die einem Eindringen ähneln, auch wenn die Datei noch nie gesehen wurde.
Wer sich nur auf die Liste von gestern stützt, kann einen neuen Köder verpassen, der am Morgen an die Finanzstelle geht.
Die zusätzliche Schicht verzögert und blockiert manchmal eine legitime Datei, deshalb muss jemand einen Fehlstopp schnell lösen können.
Konkrete Beispiele
- Ein Mailgateway öffnet einen Rechnungsanhang isoliert und verwirft ihn, wenn die Testumgebung einen unerwarteten Prozess startet.
- Ein Programm auf dem Laptop warnt, dass ein Nutzerkonto weit mehr Personalakten liest, als diese Sachbearbeitung je geöffnet hat.
- Ein Link in einer Lieferantennachricht wird umgeschrieben, damit der Klick in dem Moment erneut geprüft wird, in dem die Angestellte ihn wirklich öffnet.
Schutzmaßnahmen
- Erproben Sie die Schicht zuerst am Finanzpostfach, bevor Sie sie für die ganze Firma einschalten, und messen Sie, was sie blockiert.
- Geben Sie dem Helpdesk einen schnellen Weg, eine Datei freizugeben, die die Schicht gestoppt hat und die eine Leitung als echt bestätigt.
- Behalten Sie die klassische Signaturliste bei, denn die Verhaltensschicht ersetzt keine bereits bekannte schädliche Datei, die Sie benennen können.
- Sehen Sie die Hinweise jeden Tag durch, damit eine Warnung über massenhafte Dateiänderungen nicht bis Montag ungelesen bleibt.
Verwandte Artikel
Lesende mit Fragen zu einem zentralen Mailgateway öffnen danach Was ist ein Computervirus?.
Im Arbeitsalltag zu einem zentralen Mailgateway gehört auch ein Blick in Was ist Adware?.
Wer Unterlagen zu einem zentralen Mailgateway pflegt, vergleicht sie mit Was ist eine Antivirenprüfung?.