การปกป้องอุปกรณ์
| English | ไทย |
|---|---|
| acceptable use policy/əkˈseptəbl juːs ˈpɒlɪsi/ | นโยบายการใช้งานที่ยอมรับได้ |
| anti-malware software/ˈænti ˈmælweə ˈsɒftweə/ | anti-malware software |
| patch/pætʃ/ | patch |
| host-based firewall/həʊst beɪst ˈfaɪəwɔːl/ | host-based firewall |
นโยบายสำหรับอุปกรณ์
- Acceptable use policy ระบุสิ่งที่ผู้ใช้ทำได้และทำไม่ได้
- Password policy กำหนดความยาวและกฎการใช้ซ้ำ
- Software installation policy ควบคุมโปรแกรมที่สามารถติดตั้งได้
Anti-malware และการอัปเดต
- Anti-malware software แยกไฟล์ที่ตรงกับ signatures ที่รู้จักออก
- การรักษา OS และแอปพลิเคชันให้ updated จะติดตั้ง patch แต่ละตัว
- Patches ปิดช่องโหว่ที่รู้จักก่อนที่ผู้โจมตีจะใช้
การควบคุม哪一个protects the device here?
Anti-malware จับมัลแวร์ที่รู้จัก; การปะปิดช่องโหว่ที่รู้จัก; ไฟwalls host-blocking unnecessary ports; นโยบายกำหนดกฎ.
ทำไมการรักษาให้ซอฟต์แวร์อัปเดตทำให้ปลอดภัยขึ้น?
การปะ ปิดช่องโหว่ที่รู้จัก.
ไฟwallsที่ควบคุมการจราจรสำหรับอุปกรณ์เพียงเครื่องเดียวคือ...
Host-based firewall ปกป้องอุปกรณ์หนึ่งเครื่อง.
นโยบายที่ระบุว่าผู้ใช้สามารถหรือไม่สามารถทำอะไรบนอุปกรณ์คือ ____ use policy.
Acceptable use policy กำหนดกฎ.
ข้อใดprotect a device? (เลือกทุกข้อ)
การเปิดพอร์ตทั้งหมดจะเพิ่มความเสี่ยง
Host-based firewall
- Host-based firewall ควบคุมการรับส่งข้อมูลสำหรับอุปกรณ์เดียวเท่านั้น
- มันปิดกั้นพอร์ตและบริการที่อุปกรณ์ไม่จำเป็นต้องใช้
- สิ่งนี้เพิ่มชั้นป้องกันแม้ในกรณีที่มีเครือข่ายถูก攻破
อุปกรณ์ที่ไม่มีการอัปเดตคือประตูที่เปิดกว้าง เมื่อผู้ผลิตปล่อย patch พวกเขาเปิดเผยช่องโหว่ที่แก้ไขนั้นต่อสาธารณะ ดังนั้นผู้โจมตีจึงเป้าหมายไปที่ทุกคนที่ยังไม่อัปเดตทันที ควรลง patch อย่างรวดเร็ว
ซอฟต์แวร์ Anti-malware ใช้ฐานข้อมูลลายลักษณ์อักษรเพื่อระบุไฟล์อันตราย.
มัน quarantine ไฟล์ที่ตรงกับ ลายลักษณ์อักษร.
Host-based firewall บนแล็ปท็อปจะปิดกั้นการรับส่งข้อมูล FTP แบบ outgoing ทั้งหมด หากมัลแวร์ติดเชื้อในแล็ปท็อปและพยายามส่งไฟล์ที่ขโมยออกไปผ่าน FTP ไฟร์วอลล์บนโฮสต์จะหยุดมันไว้ — แม้ว่าจะมีไฟร์วอลล์เครือข่ายที่อนุญาตให้ใช้ FTP ก็ตาม
ปกป้องอุปกรณ์ด้วย policies (acceptable use, password, software installation), anti-malware ที่จับคู่กับ signatures, การลง patch อย่างรวดเร็วของ OS และแอป, และ host-based firewall ที่ปกป้องอุปกรณ์หนึ่งโดยปิดก.PORT ที่ไม่จำเป็น