إمكانيات اكتشاف برنامج WSA RangeWare من Cisco والتحقق من تكامل AMP

مسألة

تم إجراء إستفسار حول ما إذا كان جهاز الويب الآمن (WSA) من Cisco يوفر إمكانات توقيع أو اكتشاف خاصة ل 3X Ransomware. تضمن هذا السؤال أيضا طلبا للتوضيح حول كيفية التحقق مما إذا كان الدمج بين الحماية المتقدمة من البرامج الضارة (AMP) وذكاء تهديد Cisco Talos يعمل بشكل صحيح على منصة WSA.

البيئة

• جهاز الويب الآمن (WSA) من Cisco

• التكامل المتقدم للحماية من البرامج الضارة

• تكامل معلومات تهديد Cisco Talos

• سمعة الويب وتصفية عنوان URL (WBRS)

• محركات المسح الضوئي المضادة للبرامج الضارة (Webroot و McAfee و Sophos)

• إمكانية رؤية التطبيقات والتحكم فيها (AVC)

قرار

لا يعتمد جهاز الويب الآمن من Cisco على توقيع واحد مخصص تمت تسميته خصيصا لبرنامج Trix Ransomware. بدلا من ذلك، تستخدم وكالة الحماية العالمية بنية أمان شاملة متعددة الطبقات تستخدم تقنيات اكتشاف مختلفة لتحديد تهديدات البرامج الفدية وحظرها، بما في ذلك الأنواع ثلاثية X من برامج الفدية.

طرق اكتشاف WSA

تستخدم منصة WSA تقنيات الكشف هذه لحماية البرامج الفدائية:

• خوارزميات مطابقة النماذج

• تحليل إستكشافي

• تقنيات محاكاة

• يتم دمج ميزة الحماية المتقدمة من البرامج الضارة (AMP) مع ميزة التعرف على تهديدات Cisco Talos

• سمعة الويب وتصفية عنوان URL (WBRS)

• محركات مسح متعددة مضادة للبرامج الضارة بما في ذلك Webroot و McAfee و Sophos

• إمكانية رؤية التطبيقات والتحكم فيها (AVC)

يتم تحديث قدرات الكشف هذه بشكل مستمر مع نشر قواعد جديدة كل بضع دقائق لضمان الحماية ضد التهديدات الناشئة.

التحقق من تكامل AMP و Talos

لتأكيد التكامل بين الحماية المتقدمة من البرامج الضارة (AMP) وذكاء تهديد Cisco Telos يعمل بشكل صحيح على WSA، يمكن للمسؤولين مراجعة هذه السجلات:

الخطوة 1: مراجعة سجلات الوصول إلى WSA

فحص سجلات الوصول على جهاز WSA للتحقق من تطبيق أحكام AMP على الملفات التي تم تنزيلها وطلبات الويب.

الخطوة 2: فحص سجلات AMP

راجع سجلات AMP للتأكد من نتائج تحليل البرامج الضارة وبيانات إستخبارات التهديدات التي يتم معالجتها.

الخطوة 3: التحقق من نتائج WBRS

تأكد من تعبئة علامات سمعة الويب (WBRS) ومن إرتباطها بطلبات ويب في السجلات.

إذا تم نشر أحكام AMP وعلامات WBRS وتطبيقها في السجلات، فإن ذلك يشير إلى أن دمج AMP و Talos يعمل كما هو متوقع ويوفر قرارات قائمة على المعلومات الإستخباراتية القائمة على التهديدات في الوقت الفعلي.

السبب

كان هذا طلبا للمعلومات فيما يتعلق بقدرات اكتشاف WSAs Ransomware بدلا من مشكلة فنية تتطلب أستكشاف الأخطاء وإصلاحها. لقد نشأ الإستفسار عن الحاجة إلى فهم كيفية حماية وكالة الحماية من الفيروسات المتنقلة من أنواع محددة من برامج الحماية من الفيروسات، وللتحقق من أن عمليات دمج معلومات التهديد تعمل بشكل صحيح.

المحتوى ذي الصلة

• ميزات جهاز الويب الآمن من Cisco وفوائده

• خدمات تالوس للاستخبارات الخاصة بتهديدات Cisco

• ورقة بيانات أجهزة الويب الآمنة من Cisco

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	02-Nov-2026	الإصدار الأولي