Što je lažno pozitivno u kibernetičkoj sigurnosti?

Cyber ​​sigurnost je grana tehnologije koja štiti računalne sustave, mobilne uređaje, poslužitelje itd. od zlonamjernih napada. Razni zlonamjerni akteri izvode te zlonamjerne napade. Svrha zlonamjernih aktera je pristup ili uništavanje osjetljivih podataka korisnika. Sigurnosni softver štiti korisnike od cyber prijetnji. Antivirusni softver najrašireniji je sigurnosni softver. False Positive izraz se najčešće koristi u području kibernetičke sigurnosti. U ovom članku ćemo govoriti o što je False Positive in Cyber ​​Security .

Što je lažno pozitivno u kibernetičkoj sigurnosti?

Lažno negativno i Lažno pozitivno su najčešće korišteni pojmovi u području kibernetičke sigurnosti. Neki od vas su možda čuli ove izraze. Ovaj post govori o tome što su lažno pozitivni i lažno negativni rezultati koje otkriva antivirusni i sigurnosni softver i kako možete staviti takva otkrivanja na bijelu listu .

False Positive je lažni alarm koji generira antivirusni ili drugi sigurnosni softver. Jednostavnim riječima, kada antivirusni ili sigurnosni softver originalnu datoteku ili program smatra zlonamjernim, to se naziva False Positive Flag.

Ako ste instalirali antivirusni softver na svoj sustav, možda ste naišli na problem u kojem je vaš antivirusni softver blokirao originalnu datoteku ili program. U tom slučaju blokirani program ne radi ispravno ili se odbija pokrenuti. False Positive oznake su uvijek netočne.

Kako dolazi do lažno pozitivnog?

Antivirusni softver radi na različite metode. Ove metode uključuju otkrivanje zlonamjernog softvera na temelju potpisa, otkrivanje zlonamjernog softvera na temelju ponašanja, itd. U tehnici otkrivanja zlonamjernog softvera na temelju potpisa, antivirusni softver koristi potpise kako bi identificirao je li datoteka ili program originalan ili zlonamjeran. Ovi se potpisi također nazivaju definicijama. Antivirus prima najnovije definicije virusa preuzimanjem ažuriranja koje je izdao dobavljač.

U tehnici otkrivanja zlonamjernog softvera na temelju ponašanja, antivirusni program nadzire ponašanje programa. Ako utvrdi da je ponašanje programa zlonamjerno, blokira taj program. Tehnika otkrivanja zlonamjernog softvera temeljena na ponašanju može generirati lažno pozitivne oznake. Na primjer, ako antivirus otkrije ponašanje sumnjivog programa, blokira taj program.

nedostaje slovo pogona

Što je lažno negativno u kibernetičkoj sigurnosti?

Lažno negativna oznaka je inverzna od lažno pozitivne. Lažno negativno javlja se kada antivirusni softver ili sigurnosni softver ne uspije otkriti zlonamjernu datoteku ili program. Neki zlonamjerni softver koristi napredne tehnike kako bi se sakrio tako da ga antivirusni softver ne može otkriti i staviti u karantenu. Ove neuhvaćene zlonamjerne prijetnje ostaju aktivne na sustavima korisnika i predstavljaju sigurnosnu prijetnju.

Kako nastaje lažno negativan rezultat?

False Negative obično se javlja kada niste ažurirali antivirusni program. Antivirusni programi trebaju redovita ažuriranja kako bi otkrili novoobjavljene prijetnje. Ako pokrenete antivirusni program sa zastarjelim definicijama virusa, vaš će sustav biti sklon novijim prijetnjama ili napadima zlonamjernog softvera. To je zato što su novi virusni potpisi nepoznati vašem antivirusu. Lažno negativni rezultati predstavljaju ozbiljan sigurnosni rizik za vaš sustav.

Kako prepoznati je li virus ili lažno pozitivan?

Ako je vaš antivirusni softver blokirao datoteku ili program i trebate tu datoteku ili program, autentičnost te datoteke ili programa možete utvrditi pomoću nekih metoda. U nastavku smo opisali ove metode.

• Korištenje VirusTotal
• Traženje datoteke na mreži
• Pregledavanje potpisa datoteke

Korištenje VirusTotal

Prva metoda kojom možete identificirati autentičnost datoteke ili programa je skeniranje VirusTotal ili drugu sličnu uslugu u oblaku . VirusTotal je usluga u oblaku koja ima nekoliko antivirusnih mehanizama. Kada skenirate datoteku na web stranici VirusTotal, ti antivirusni mehanizmi skeniraju tu datoteku, a zatim VirusTotal generira izvješće.

Ako je vaš antivirusni softver označio pravi program ili datoteku kao zlonamjernu, možete je skenirati na VirusTotal i pogledati izvješće. Ovo izvješće će vas obavijestiti o tome označavaju li drugi antivirusi tu datoteku kao zlonamjernu ili ne.

Čitati : Kako provjeriti je li datoteka zlonamjerna ili nije u sustavu Windows

kako postaviti početnu stranicu u sustavu Windows 10

Traženje datoteke na mreži

Sljedeća metoda koju možete upotrijebiti za utvrđivanje je li datoteka ili program zlonamjeran ili ne jest pretraživanje na mreži. Možete pretraživati ​​online koristeći različite ključne riječi.

Na primjer, ako je vaš antivirusni program označio i stavio u karantenu DLL datoteku, recimo rundll32.exe, možete potražiti njezinu autentičnost na mreži pomoću različitih ključnih riječi, kao što su:

• Što je proces rundll32.exe
• Je li rundll32.exe siguran?
• Je li rundll32.exe zlonamjeran?

Dok pretražujete na mreži, vidjet ćete poveznice na razne web stranice i forume. Da biste dobili autentične informacije, razmislite posjećivanje pouzdanih web stranica poput TheWindowsClub. Također možete pročitati recenzije različitih korisnika na različitim forumima. To će vam također pomoći da saznate autentičnost datoteke ili programa.

Pregledavanje potpisa datoteke

Još jedna učinkovita metoda koju možete koristiti da biste saznali je li datoteka ili program zlonamjeran ili lažno pozitivan je pregled njegovih potpisa. Izvornu datoteku digitalno potpisuje njen dobavljač. Ove informacije možete vidjeti u svojstvima datoteke.

prethodni prozori 10

U tome će vam pomoći sljedeći koraci:

1. Kliknite desnom tipkom miša na datoteku.
2. Izaberi Svojstva .
3. Odaberite Digitalni potpisi tab.

Kartica Digitalni potpisi dostupna je za izvršne datoteke i usluge. Sada možete vidjeti ime potpisnika na kartici Digitalni potpisi. Gornja slika pokazuje da je AI Host datoteka Ai.exe je digitalno potpisan od strane Microsofta. Dakle, to je originalna datoteka.

Ako je vaš antivirusni program označio kao zlonamjeran i želite vidjeti njegove digitalne potpise, nećete pronaći karticu Digitalni potpisi otvaranjem njegovih svojstava s prečaca na radnoj površini. U tom slučaju morate otvoriti svojstva njegove izvršne datoteke s mjesta instalacije. Da biste to učinili, desnom tipkom miša kliknite prečac na radnoj površini i odaberite Otvori lokaciju datoteke .

Čitati : Provjerite radi li Antivirus ili ne .

Kako ispraviti lažno pozitivnu radnju Windows Defendera?

Ako Microsoft Defender generira False Positive oznaku za datoteku ili program, možete obavijestiti Microsoft Defender o autentičnosti te datoteke ili programa dodavanjem u Popis izuzeća programa Microsoft Defender . Nakon toga, Microsoft Defender će vas prestati upozoravati o tom programu ili prestati blokirati taj program.

Mogućnost dodavanja datoteke ili programa na popis izuzetaka ili izuzetaka dostupna je u svim antivirusnim programima. Stoga, ako koristite antivirusni program treće strane, tu datoteku možete dodati na popis izuzetaka. Zbog razlike u korisničkom sučelju, postupak za isključiti datoteku ili program razlikuje se u različitim antivirusnim programima trećih strana.

Čitati : Kako da reci ima li tvoje računalo virus?

Gdje Microsoftu prijavljujete lažno pozitivno/negativno?

Prijavljivanje lažno pozitivnih i lažno negativnih rezultata Microsoftu pomoći će Microsoftu da ispravi otkrića. To će smanjiti stvaranje lažno pozitivnih oznaka i smanjiti šanse da zlonamjerni softver ostane neotkriven.

Do prijavi lažno pozitivno ili lažno negativno (ili zlonamjerni softver) Microsoftu, morate posjetiti portal za slanje uzoraka i tamo poslati datoteku. Sada odaberite najprikladniju opciju između sljedećeg:

• Kućni kupac
• Poslovni kupac
• Programer softvera

Nakon toga kliknite Nastaviti i prijavite se koristeći ispravne vjerodajnice računa. Sada ispunite potrebne podatke, priložite datoteku i kliknite Nastaviti .

Nadam se da ovo pomaže.

Što uzrokuje lažno negativan rezultat?

Obično je lažno negativan rezultat uzrokovan zastarjelim definicijama virusa antivirusnog softvera. Dobavljači antivirusnih programa objavljuju definicije virusa putem redovitih ažuriranja. Trebali biste redovito preuzimati i instalirati ova ažuriranja.

ovo nije valjani ključ uredskog proizvoda

Što je stvarno pozitivno, a što lažno pozitivno u kibernetičkoj sigurnosti?

U kibernetičkoj sigurnosti, True Positive se odnosi na ispravno otkrivanje prijetnje od strane antivirusnog programa ili sigurnosnog softvera. S druge strane, False Negative je netočna detekcija prijetnje, tj. antivirusni ili sigurnosni softver je otkrio originalnu datoteku kao zlonamjernu.

Pročitaj sljedeće : EDR vs Antivirus: Koji je najbolji i zašto ?

• Više