Từ đây hacker, attacker có thể khai thác những lỗ hổng của những hiệu ứng đang chạy để tấn công đến tài nguyên thông tin của cá nhân, của doanh nghiệp, gây gián đoạn mạng lưới thông tin, thất thoát dữ liệu, giảm hiệu năng công việc và uy tín thương mại.
Giải pháp McAfee Application Control (MAC) giúp việc kiểm soát ứng dụng của doanh nghiệp hiệu quả hơn, ngăn chặn những chương trình trái phép và những nguy cơ bị khai thác lỗ hổng về ATTT trên máy chủ và thiết bị đầu cuối.
Khác với việc cập nhật các Danh sách trắng (White Listing) thông thường khác, giải pháp Application control của McAfee quy định và cho phép những ứng dụng, phần mềm nào được chạy trên máy tính mà còn giảm bớt được những yêu cầu về cập nhật bản vá (application update pack); giảm bớt khó khăn trong quá trình triển khai và cập nhật thông tin danh sách ứng dụng liên tục.
Quy trình làm việc của (MAC)
Với MAC, trước tiên các ứng dụng trong máy khách (workstation, server, ATM, Mobile... ) sẽ phải qua quá trình dò quét tự động theo chu kỳ do người quản trị định sẵn để có được báo cáo về những ứng dụng đang chạy. Báo cáo này sẽ tự động được gửi tới máy chủ quản trị tập trung EPO. Từ đây người quản trị có thể đưa ra danh sách những ứng dụng nào được phép và những ứng dụng nào không được phép chạy. Bên cạnh cấp quyền như trên, các file trong ứng dụng đang được phép chạy sẽ được gán cho một ID riêng biệt bằng thuật toán Hash (SHA1). Do vậy, quá trình khởi tạo ứng dụng sẽ phải trải qua một giai đoạn kiểm tra và phân tích để căn cứ theo ID xác định những file được phép chạy trước khi được cấp phát quyền thực thi. Việc này tránh được trường hợp những file không hợp lệ của virus hoặc malware đính kèm gây nguy hiểm cho bản thân máy tính và toàn bộ hệ thống thông tin.
Giải pháp MAC có thể áp dụng được trên cả hai nền tảng 32 bit và 64 bit cùng với các hệ điều hành Windows, Linux. Điểm nổi bật mà Application Control mang lại đó là giảm thiểu rủi ro, tối ưu hóa thời gian quản trị, chính sách rõ ràng, đẩy mạnh mức độ tuân thủ và hiệu quả chi phí thu về, bởi không mất nhiều chi phí triển khai, đầu tư cho phần mềm Anti - Virus. Sản phẩm MAC được ứng dụng phổ biên tại nhiều doanh nghiệp như: Khối bán lẻ (quản lý các máy POS - kiosks and point - of - sale); Khối thương mại khác nói chung (quản lý và kiểm soát ứng dụng trên các máy tính của nhân viên); Khối tài chính ngân hàng (bảo vệ cho máy rút tiền tự động - ATM, máy chủ ứng dụng và cho máy tính của nhân viên tại các phòng giao dịch).
Với các tính năng của mình, hy vọng MAC sẽ tạo điều kiện thực thi cho một xu thế quản lý mới.
08:00 | 11/09/2020
08:00 | 23/05/2022
15:00 | 04/10/2024
Cơ quan chức năng bảo vệ quyền riêng tư châu Âu tuyên phạt Meta số tiền lên tới 101,5 triệu USD do lưu trữ mật khẩu người dùng mà không có biện pháp bảo mật hoặc mã hóa.
07:00 | 27/09/2024
Microsoft chính thức thông báo, dịch vụ Windows Server Update Services (WSUS) hiện đã ngừng hoạt động, nhưng hãng vẫn có kế hoạch duy trì chức năng hiện tại và tiếp tục phát hành các bản cập nhật thông qua kênh này.
10:00 | 28/08/2024
Trung tuần tháng 8, Microsoft, Adobe và SAP đã phát hành bản vá cho các sản phẩm của mình, khắc phục tổng cộng 185 lỗ hổng bảo mật.
13:00 | 13/08/2024
Twilio đã khai tử ứng dụng Authy for Desktop, buộc người dùng phải đăng xuất khỏi ứng dụng trên máy tính để bàn.
Báo cáo của Kaspersky về Bối cảnh an ninh mạng cho các hệ thống điều khiển công nghiệp (ICS) trong quý 2 năm 2024 cho thấy các cuộc tấn công bằng mã độc tống tiền tăng 20% so với quý trước. Báo cáo nhấn mạnh mối đe dọa ngày càng gia tăng đối với các lĩnh vực cơ sở hạ tầng quan trọng trên toàn thế giới, trong đó mã độc tống tiền (ransomware) và phần mềm gián điệp gây ra những rủi ro đáng kể nhất.
13:00 | 25/10/2024