Kybernetická bezpečnost je odvětví technologie, které chrání počítačové systémy, mobilní zařízení, servery atd. před škodlivými útoky. Tyto škodlivé útoky provádějí různí zákeřní aktéři. Účelem zlomyslných aktérů je získat přístup k citlivým informacím uživatelů nebo je zničit. Bezpečnostní software chrání uživatele před kybernetickými hrozbami. Antivirový software je nejrozšířenějším bezpečnostním softwarem. Falešně pozitivní termín se nejčastěji používá v oblasti kybernetické bezpečnosti. V tomto článku budeme hovořit o co je falešné pozitivum v kybernetické bezpečnosti .
Co je falešně pozitivní v kybernetické bezpečnosti?
Falešně negativní a Falešně pozitivní jsou nejpoužívanější pojmy v oblasti kybernetické bezpečnosti. Někteří z vás možná slyšeli tyto termíny. Tento příspěvek pojednává o tom, co jsou falešná pozitiva a falešná negativa detekovaná antivirovým a bezpečnostním softwarem a jak můžete takovéto detekce na seznam povolených .
Falešně pozitivní je falešný poplach generovaný antivirem nebo jiným bezpečnostním softwarem. Jednoduše řečeno, když antivirový nebo bezpečnostní software považuje originální soubor nebo program za škodlivý, nazývá se to falešně pozitivní příznak.
Pokud jste do systému nainstalovali antivirový software, možná jste se setkali s problémem, kdy váš antivirový software zablokoval pravý soubor nebo program. V takovém případě zablokovaný program nefunguje správně nebo se odmítne spustit. Falešně pozitivní příznaky jsou vždy nesprávné.
Jak vzniká falešně pozitivní?
Antivirový software funguje různými způsoby. Mezi tyto metody patří detekce malwaru na základě podpisu, detekce malwaru na základě chování atd. V technice detekce malwaru založeného na podpisu používá antivirový software podpisy k identifikaci, zda je soubor nebo program pravý nebo škodlivý. Tyto podpisy se také nazývají definice. Antivirus obdrží nejnovější definice virů stažením aktualizace vydané dodavatelem.
V technice detekce malwaru založeného na chování antivirus monitoruje chování programu. Pokud zjistí, že chování programu je škodlivé, zablokuje tento program. Technika detekce malwaru založená na chování může generovat falešně pozitivní příznaky. Pokud například antivirus zjistí chování podezřelého programu, zablokuje tento program.
Co je falešný negativ v kybernetické bezpečnosti?
Falešný negativní příznak je opakem falešného pozitivu. Falešný zápor se objeví, když antivirový software nebo bezpečnostní software nedokáže detekovat škodlivý soubor nebo program. Některý malware používá pokročilé techniky, aby se skryl, aby je antivirový software nemohl detekovat a umístit do karantény. Tyto nezachycené škodlivé hrozby zůstávají aktivní v systémech uživatele a představují bezpečnostní hrozbu.
povrch pro 3 se nespustí přes povrchovou obrazovku
Jak vzniká falešný negativ?
Falešný zápor se obvykle vyskytuje, když jste neaktualizovali svůj antivirový program. Antivirové programy potřebují pravidelné aktualizace, aby detekovaly nově vydané hrozby. Pokud používáte antivirus se zastaralými definicemi virů, váš systém bude náchylný k novějším hrozbám nebo útokům malwaru. Důvodem je, že nové virové signatury váš antivirus nezná. Falešná negativa představují vážné bezpečnostní riziko pro váš systém.
Jak zjistit, zda se jedná o virus nebo falešně pozitivní?
Pokud váš antivirový software zablokoval soubor nebo program a potřebujete tento soubor nebo program, můžete určit pravost tohoto souboru nebo programu pomocí některých metod. Tyto metody jsme popsali níže.
- Pomocí VirusTotal
- Hledání souboru online
- Zobrazení podpisů souborů
Pomocí VirusTotal
První metodou, kterou můžete zjistit pravost souboru nebo programu, je naskenovat je VirusTotal nebo další podobná cloudová služba . VirusTotal je cloudová služba, která má několik antivirových modulů. Když skenujete soubor na webu VirusTotal, tyto antivirové nástroje prohledají tento soubor a pak VirusTotal vygeneruje zprávu.
Pokud váš antivirový software označil originální program nebo soubor jako škodlivý, můžete jej prohledat na webu VirusTotal a zobrazit zprávu. Tato zpráva vám dá vědět, zda jiné antiviry označí tento soubor za škodlivý nebo ne.
Číst : Jak zkontrolovat, zda je soubor škodlivý nebo ne v systému Windows
Hledání souboru online
Další metodou, kterou můžete použít k identifikaci, zda je soubor nebo program škodlivý či nikoli, je vyhledávání online. Můžete vyhledávat online pomocí různých klíčových slov.
Pokud například váš antivirový program označil a umístil do karantény soubor DLL, řekněme rundll32.exe, můžete vyhledat jeho pravost online pomocí různých klíčových slov, například:
- Co je proces rundll32.exe
- Je rundll32.exe bezpečný?
- Je rundll32.exe škodlivý?
Při vyhledávání online uvidíte odkazy na různé webové stránky a fóra. Chcete-li získat autentické informace, zvažte návštěva důvěryhodných webových stránek jako TheWindowsClub. Můžete si také přečíst recenze odeslané různými uživateli na různých fórech. To vám také pomůže zjistit pravost souboru nebo programu.
Zobrazení podpisů souborů
Další účinnou metodou, kterou můžete použít, abyste zjistili, zda je soubor nebo program škodlivý nebo falešně pozitivní, je zobrazení jeho signatur. Pravý soubor je digitálně podepsán jeho dodavatelem. Tyto informace můžete zobrazit ve vlastnostech souboru.
Následující kroky vám s tím pomohou:
- Klepněte pravým tlačítkem myši na soubor.
- Vybrat Vlastnosti .
- Vybrat Digitální podpisy tab.
Karta Digitální podpisy je k dispozici pro spustitelné soubory a služby. Nyní můžete zobrazit jméno podepisujícího na kartě Digitální podpisy. Výše uvedený obrázek ukazuje, že Hostitelský soubor AI Ai.exe je digitálně podepsána společností Microsoft. Jedná se tedy o pravý soubor.
Pokud váš antivirový program označil program jako škodlivý a chcete zobrazit jeho digitální podpisy, kartu Digitální podpisy nenajdete otevřením jejích vlastností ze zástupce na ploše. V tomto případě musíte otevřít vlastnosti jeho spustitelného souboru z umístění instalace. Chcete-li tak učinit, klepněte pravým tlačítkem myši na zástupce na ploše a vyberte Otevřít umístění souboru .
Číst : Otestujte, zda antivirus funguje nebo ne .
Jak napravit falešně pozitivní akci v programu Windows Defender?
Pokud program Microsoft Defender vygeneruje pro soubor nebo program příznak Falešně pozitivní, můžete programu Microsoft Defender sdělit o pravosti tohoto souboru nebo programu tak, že jej přidáte do Seznam výjimek programu Microsoft Defender . Poté vás Microsoft Defender přestane upozorňovat na tento program nebo přestane tento program blokovat.
Intel Optane ke stažení
Možnost přidat soubor nebo program do seznamu výjimek nebo výjimek je dostupná ve všech antivirových programech. Pokud tedy používáte antivirus třetí strany, můžete tento soubor přidat do jeho seznamu výjimek. Vzhledem k rozdílu v uživatelském rozhraní je proces vyloučit soubor nebo program se liší v různých antivirových programech třetích stran.
Číst : Jak zjistit, zda váš počítač obsahuje virus?
Kde nahlásíte společnosti Microsoft falešně pozitivní/negativní?
Nahlášení falešně pozitivních a falešných negativů společnosti Microsoft pomůže společnosti Microsoft opravit zjištěné hodnoty. Tím se sníží generování falešně pozitivních příznaků a sníží se šance, že malware zůstane neodhalený.
Na nahlásit falešně pozitivní nebo falešně negativní (nebo malware) společnosti Microsoft, musíte navštívit portál pro předkládání vzorků a odeslat soubor tam. Nyní vyberte nejvhodnější možnost z následujících možností:
- Domácí zákazník
- Podnikový zákazník
- Vývojář softwaru
Poté klikněte Pokračovat a přihlaste se pomocí správných přihlašovacích údajů k účtu. Nyní vyplňte požadované údaje, připojte soubor a klikněte Pokračovat .
Doufám, že to pomůže.
Co způsobuje falešně negativní výsledek?
Obvykle je výsledek False Negative způsoben zastaralými definicemi virů v antivirovém softwaru. Dodavatelé antivirových programů uvolňují definice virů prostřednictvím pravidelných aktualizací. Tyto aktualizace byste měli pravidelně stahovat a instalovat.
Co je skutečně pozitivní a falešně pozitivní v kybernetické bezpečnosti?
V kybernetické bezpečnosti se True Positive vztahuje ke správné detekci hrozby antivirovým programem nebo bezpečnostním softwarem. Na druhou stranu, False Negative je nesprávná detekce hrozby, tj. antivirový nebo bezpečnostní software detekoval pravý soubor jako škodlivý.
Čtěte dále : EDR vs Antivirus: Co je nejlepší a proč ?
