Sophos Intercept X Endpoint for Web Apps

لقد سئمت من استدعاء الصفحات في الساعة الثانية صباحًا لأن بعض البرامج النصية الغريبة كانت تعمل على جهاز مطور، ولم يكترث برنامج مكافحة الفيروسات القديم الخاص بي. وذلك عندما قمت بتجربة Sophos Intercept X Endpoint لتطبيقات الويب - وبصراحة، شعرت وكأن شخصًا ما قام أخيرًا بإشعال الأضواء في غرفة مظلمة. إنه ليس مبهرجًا، لكنه *يعمل*. في اللحظة التي رأيت فيها علامة على أمر PowerShell المشبوه الذي يحاول الدوران عبر الأجهزة؟ وذلك عندما علمت أن هذا لم يكن مجرد ماسح ضوئي آخر.

الاشياء الجيدة

ما برز حقًا هو مدى السرعة التي التقطت بها شيئًا بدا شرعيًا للوهلة الأولى. كان البرنامج النصي يستخدم أدوات إدارية شرعية للتحرك بشكل جانبي - وهو سلوك المهاجم الكلاسيكي. كانت معظم الأدوات تسمح لها بالانزلاق، لكن Intercept X قامت بوضع علامة عليها على الفور تقريبًا. تتيح لي ميزات EDR/XDR التعمق في سلسلة الأحداث دون الحاجة إلى درجة الدكتوراه في الطب الشرعي السيبراني. كان بإمكاني أن أرى بالضبط ما هي العملية التي أدت إلى ماذا، وأين تم الوصول إلى البيانات، وحتى التراجع عن التغييرات إذا لزم الأمر. إنه مثل وجود حارس أمن يتذكر كل وجه ويعرف متى يتصرف شخص ما بطريقة غير لائقة. وبالمقارنة بالأدوات المجانية مثل VirusTotal، والتي تعتبر رائعة لفحص الملفات، فإن هذا في الواقع يوقف الهجمات قبل حدوثها.

غير جيد

إنها ليست مثالية بالرغم من ذلك. إذا كنت تدير فريقًا صغيرًا بدون أي موظفين لتكنولوجيا المعلومات، فقد يكون منحنى التعلم حقيقيًا. هناك الكثير من التفاصيل المدفونة في لوحة المعلومات - وهي مفيدة إذا كنت تقوم بالتحقيق، ولكنها ساحقة إذا كنت تريد فقط "ضبطها ونسيانها". بالإضافة إلى ذلك، لا توجد نسخة مجانية مدرجة، لذلك لا يمكنك العبث دون الالتزام. ونعم، يعد عدم معرفة معلومات المطور علامة حمراء إلى حد ما إذا كنت تشعر بجنون العظمة بشأن مخاطر سلسلة التوريد. ولكن بصراحة، إذا كنت تستخدم بالفعل أدوات أمنية على مستوى المؤسسات، فمن المحتمل أنك لا تهتم كثيرًا.

خلاصة القول

إذا كنت تدير أنظمة حيث يمكن لخرق واحد أن يدمر كل شيء، فجرّب ذلك. إنه ليس الخيار الأرخص أو الأبسط، ولكنه أحد الخيارات القليلة التي توقف فعليًا الهجمات المتقدمة في الوقت الفعلي. بالنسبة للفرق التي تحتاج إلى أكثر من مجرد فحص الفيروسات، خاصة في الصناعات الخاضعة للتنظيم، يعد هذا اختيارًا قويًا. ليست مجانية، ولكن إذا كنت جادًا بشأن أمان نقطة النهاية، فإن الأمر يستحق التكلفة. بالتأكيد يستحق التنزيل للتجربة - خاصة أنه يحظى بدعم Gartner. وإذا كنت تقارنه بخيارات أخرى، فهو أكثر استباقية من أداة أمان تطبيقات الويب المتوسطة.