Active Directory 환경에서 CryptoLocker 유형의 위협을 방어하기 위한 모범 사례는 무엇입니까?
도움이 될 수 있는 그룹 정책이 있나요?
NTFS 권한?
바이러스 백신 소프트웨어?
답변1
가장 큰 것은 백업입니다. 잘 테스트되어 중요한 모든 것을 다루고 클라이언트 시스템에서 직접 액세스할 수 없으며 아무도 문제를 즉시 알아차리지 못할 경우를 대비해 오래된 백업을 잠시 보관합니다.
다음은 사용자 교육입니다. 이메일이 의심스러운지 확인하는 방법과 이메일을 발견하면 어떻게 해야 하는지 사람들에게 가르칩니다. 그리고 이메일에서 임의의 첨부 파일을 클릭한 결과.
또한 사용자 권한. 사람들은 업무를 수행하는 데 필요한 파일 공유에만 액세스할 수 있어야 합니다. 바이러스는 접근할 수 없는 것을 파괴할 수 없습니다.
바이러스 백신은 좋지만 표적 공격을 포착하지 못합니다.
불행히도 모든 회사에는 모든 링크와 첨부 파일을 클릭하는 사람이 있습니다. 액세스 권한을 최대한 제한하고 백업을 확보하면 피해를 제한하고 몸값을 지불하지 않고도 복구할 수 있습니다.