Умеет ли Ваш NGFW определять реальный тип файла? Денис Батранков

Аватар автора
Palo Alto Networks Россия и СНГ
Посмотрите на своем NGFW можно ли обойти его защиту банально изменив расширение файла? Как он распознает переименованные исполняемые файлы? Это важный компонент защиты от криптолокеров и других вредоносных файлов. Определит ли это ваш NGFW? 00:00 Заставка 00:13 Зачем блокировать файлы на периметре сети 00:32 Пример атаки криптолокера Cring 01:24 Можно ли NGFW обмануть, если переименовать файл? 02:15 Качаем JPG, который на самом деле EXE 02:48 Демонстрация настройки File Blocking profile в NGFW 03:56 Журнал передачи файлов Data Filtering 05:09 Файл JPG определили как EXE - верно!

0/0


0/0

0/0

0/0