Pomocy! Otrzymałem alert cybernetyczny, co teraz?

Naszą pierwszą radą, jeśli otrzymałeś CyberAlert, jest zachowanie spokoju. Chętnie pomożemy Ci dalej i opiszemy wszystkie kroki, które możesz podjąć w tym artykule. Po pierwsze, warto zajrzeć do przeglądu alertów w aplikacji. Tutaj możesz znaleźć więcej szczegółów na temat swojego alertu. Zobacz obrazek poniżej, gdzie możesz znaleźć Alerty w menu aplikacji.

Co należy zrobić po otrzymaniu ostrzeżenia cybernetycznego?

To, co musisz zrobić, zależy od rodzaju posiadanego planu. W aplikacji Guardey możesz zobaczyć, jakie działania podjęliśmy z Guardey. Dzięki temu wiesz, czy alert cybernetyczny został już wysłany do kogoś innego i czy musisz skontaktować się z Guardey, administratorem, menedżerem IT lub partnerem IT z Twojej firmy.

Podstawowy

Czy masz plan podstawowy z Guardey? Następnie musisz postępować zgodnie z protokołem swojej firmy w przypadku alarmu cybernetycznego. Nie zawarłeś (jasnych) umów w tej sprawie? Nie ma problemu, pomożemy Ci! Najpierw sprawdź priorytet swojego CyberAlertu (więcej informacji w dalszej części tego artykułu). Czy masz priorytet 1 (pilny) lub priorytet 2 (wysoki)? Jak najszybciej skontaktuj się z administratorem IT w swojej firmie.

Jeśli nie masz administratora IT lub jeśli alertu cybernetycznego nie można rozwiązać wewnętrznie, zawsze możesz skontaktować się z Guardey. Guardey połączy Cię z jednym ze swoich partnerów IT, który wspólnie z Tobą przeanalizuje CyberAlert i ustali diagnozę. Uwaga: może to wiązać się z dodatkowymi kosztami.

Czy otrzymałeś wcześniej alert 3 (umiarkowany), 4 (niski) lub 5 (informacja)? Dowiesz się wszystkiego na ten temat.

Plan współzarządzany lub niestandardowy

Czy masz plan współzarządzany lub niestandardowy? W takim przypadku partner IT Guardey skontaktuje się z Tobą, jeśli pojawi się alert cybernetyczny o priorytecie 1 lub 2. W przypadku subskrypcji niestandardowej partner IT Twojej firmy skontaktuje się z Tobą w celu zbadania alertu cybernetycznego. W tym celu musisz być dostępny telefonicznie i/lub mailowo. Nie mogą nic zrobić bez Twojej pomocy!

Czy otrzymałeś wcześniej alert 3 (umiarkowany), 4 (niski) lub 5 (informacja)? Dowiesz się wszystkiego na ten temat.

Co oznacza priorytet CyberAlert?

Ok, więc otrzymałeś alert. Porozmawiajmy o znaczeniu cyberalarmu. Czy otrzymałeś alert cybernetyczny? Najpierw sprawdź, jaki jest priorytet alertu. Priorytet alertu cybernetycznego wskazuje, czy należy szybko podjąć działania. Czy CyberAlert ma priorytet 1 lub 2? W takim razie problem musi zostać rozwiązany tak szybko, jak to możliwe. W przypadku priorytetu 3, 4 lub 5 pośpiech jest mniejszy.

Jakie są kategorie cyberostrzeżeń?

Pięć omówionych wcześniej priorytetów można podzielić na różne kategorie alertów cybernetycznych. W poniższym przeglądzie możesz zobaczyć, jak podzielone są priorytety i do jakich kategorii należą Cyber alerty.

Pamiętaj, że przegląd kategorii Cyber Alertów może ulec zmianie. Guardey skanuje cały ruch internetowy, a technologia i cyberprzestępcy szybko się rozwijają. Dlatego możliwe jest, że przez cały czas będą pojawiać się nowe kategorie.

Alerty o priorytecie 1 (pilne)

Cyber alerty o priorytecie 1 obejmują następujące cyber alerty:

• Nazwy hostów i adresy URL na czarnej liście
• Kontroler botnetu
• Heurystyka behawioralna specyficzna dla złośliwego oprogramowania
• Sinkhole
• Sieć Tor

Alerty o priorytecie 2 (wysoki)

Przez Cyber alerty o priorytecie 2 rozumiemy następujące Cyber alerty:

• Ukryty plik wykonywalny
• Pula wydobywcza
• Przemierzanie ścieżek
• Okresowe bicie serca
• Skanowanie portów
• Powłoki internetowe

Alerty Priorytet 3 (umiarkowany)

Przez Cyber alerty o priorytecie 3 rozumiemy następujące Cyber alerty:

• Adware
• Złe sąsiedztwo Internetu
• Moduł śledzący BitTorrent
• Usługa przechowywania w chmurze
• Narzędzie do udostępniania plików
• Udostępnianie plików
• Wiadomości błyskawiczne
• Pełnomocnik publiczny
• Zdalne zarządzanie

Alerty Priorytet 4 (niski)

Przez Cyber alerty o priorytecie 4 rozumiemy następujące Cyber alerty:

• Geofence

Alerty Priorytet 5 (informacje)

Przez Cyber alerty o priorytecie 5 rozumiemy następujące Cyber alerty:

• Domena Parker
• Dynamiczne domeny DNS
• Opłaty za hosting domen
• Usługa samodzielnego monitorowania IP

Skąd pochodzi powiadomienie CyberAlert?

Po określeniu priorytetu i kategorii alertu cybernetycznego możesz przyjrzeć się miejscu docelowemu alertu. Będziemy jednak szczerzy. Jest to już nieco bardziej techniczne, więc nie martw się, jeśli nie wiesz, jak z tego korzystać. Przedstawiamy te informacje przede wszystkim dla administratorów IT.

Miejsce docelowe alertu cybernetycznego można znaleźć na pulpicie nawigacyjnym w sekcji "miejsce docelowe". Miejsce docelowe alertu cybernetycznego wskazuje, w której lokalizacji internetowej został on uruchomiony. Aby najlepiej opisać to miejsce docelowe, Guardey podaje informacje o:

• Adres IP miejsca docelowego, w którym został wyzwolony alarm cybernetyczny. Adres IP to adres identyfikujący urządzenie podłączone do sieci.
• Port docelowy, z którego korzysta miejsce docelowe. Port docelowy to numer używany po jednej stronie komunikacji między dwoma programami do odbierania danych po drugiej stronie komunikacji. Istnieje znana liczba portów używanych przez określone aplikacje i inne porty używane przez różne oprogramowanie, takie jak gry, usługi online itp.

Nie chcę już otrzymywać tego powiadomienia

Odwiedzenie określonej strony internetowej lub aplikacji może spowodować uruchomienie alarmu cybernetycznego lub może być konieczne do pracy, aby odwiedzić określone strony internetowe, które uruchamiają alarm cybernetyczny. W przypadku alarmu cybernetycznego o priorytecie 3, 4 lub 5 możliwe jest nieotrzymanie powiadomienia. Z tego powodu oferujemy białą listę. Gdy umieścisz alert cybernetyczny na białej liście, nie będzie on wysyłany podczas kolejnych wizyt w tym miejscu docelowym.

Potrzebujesz pomocy?

Rozumiemy, że jest to złożony temat i być może jeszcze go nie rozwikłałeś. Mimo to chcemy pomóc Ci jak najlepiej w rozwiązaniu Cyber Alertu.

Aby to zrobić, postaramy się dowiedzieć więcej o różnych CyberAlertach w tym artykule. Istnieje jednak niezliczona ilość odmian w każdej kategorii Cyber Alertów, dlatego niemożliwe jest napisanie konkretnego planu krok po kroku, dzięki któremu możesz rozwiązać alert. Dlatego nasi partnerzy IT chętnie Ci pomogą!

Chcesz dowiedzieć się więcej o Cyber alertach? Skontaktuj się z naszym działem pomocy technicznej pod adresem [email protected]!