Ein Antivirenprogramm überwacht einen Rechner und blockiert Programme, die es als ansteckend einstuft, noch bevor diese Programme starten.
Es ist das installierte Produkt auf dem Gerät, mit Aktualisierungen, einer Konsole und einer Quarantäne, und nicht nur die Gewohnheit, ein einzelnes Installationsprogramm zu prüfen.
So funktioniert es
Auf einem Firmenlaptop sitzt das Produkt im Hintergrund, prüft Dateien beim Öffnen und erhält über den Tag neue Erkennungen vom Hersteller.
Eine Administration sieht, welche Laptops bei diesen Aktualisierungen zurückliegen und welche Dateien festgehalten wurden.
Wenn das Produkt aktuell ist und nicht abgeschaltet wurde, sinkt die Chance, dass ein ansteckendes Programm während der gewöhnlichen Arbeit startet.
Es kann einen Rechner auch verlangsamen oder ein Spezialwerkzeug stoppen, deshalb braucht die Firma eine verantwortliche Person, die es einstellen kann, ohne es für alle auszuschalten.
Konkrete Beispiele
- Ein Vertriebslaptop blockiert ein Programm aus einem gepackten Mailanhang, bevor die Verkäuferin es öffnen kann.
- Eine Serverkonsole zeigt drei Filiallaptops, die seit mehr als einer Woche keine Erkennungen erhalten haben.
- Der Rechner einer Gestalterin hält einen Spezialbetrachter in der Quarantäne, bis eine Administration den Hersteller bestätigt und ihn freigibt.
Schutzmaßnahmen
- Benennen Sie eine verantwortliche Person für das Produkt und verlangen Sie, dass sie Laptops bemerkt, die nicht mehr aktualisieren.
- Schalten Sie die laufende Überwachung für Standardlaptops ein und dokumentieren Sie jedes Gerät, das eine Ausnahme sein muss.
- Testen Sie eine neue Erkennungsaktualisierung an einer kleinen Gruppe, bevor Sie sie an die Laptops der Fertigung senden.
- Untersagen Sie dem Personal, das Produkt zu entfernen, und untersuchen Sie einen Laptop, der das Produkt als ausgeschaltet meldet.