veiligheid moet rekening worden gehouden met de instelling van nieuwe cursussen, als haar nieuwe beste praktijken: verslag van de vernietiging van de verdediging van kwaadaardige software, bevatten nuttige tips, opgenomen moeten worden in het beleid van de ondernemingen.In dit verslag, zal ik de NSA malware. De nadruk van het verslag, zal uit de verdediging bevorderlijk kan zijn voor de ondernemingen.,,,,, in de Nationale Raad van beste praktijken en de verdediging van het verslag, de NSA heeft het toezicht op en de bescherming van de persoonlijke levenssfeer als gevolg van het laatste Nieuws van de reputatie van een probleem van de instellingen, in de andere landen te helpen bij het beschermen van de werkzaamheden op het gebied van de bescherming van de informatie, de NSA., het Bureau (AID), dat wil zeggen is "die verantwoordelijk zijn voor de nationale veiligheid, verdediging, algemeen erkend als de belangrijkste innovatie van de oplossing van het probleem van de veiligheid.Samenwerking op grote schaal met, de regeringen, de industrie en de academische wereld toegestaan om ervoor te zorgen dat de veiligheid van iZ passende oplossing voor de bescherming en onderhoud van IT - systemen, en onze nationale kritieke infrastructuur. "; in het kader van de missie de publicatie van een deel van de verdediging van de beste praktijk, iZ destructieve malware verslag over het voorkomen van malware ondermijnen, richtsnoeren verstrekt. Snel, ondernemingen kunnen worden opgespoord, een aanvaller, het zal vroeg of laat verliezen te beperken en de uitzetting van het netwerk.,,, het verslag geeft een overzicht van de elf defensieve maatregelen kunnen worden genomen, om te voorkomen dat de veiligheid van kwaadaardige software eindpunt en netwerken.Hoewel Microsoft Windows voornamelijk van ontwerp - maatregelen die kunnen worden gebruikt in een systeem van de beste praktijken, met inbegrip van 11: uitvoering van de segmentering van de bescherming en het beheer van het netwerk sterk, rekening, de inzet van de beveiliging controleren, om de software update van en het toezicht op de veiligheid van het logboek van De controle.Het laatste hoofdstuk van het verslag is de nadruk gelegd op de vernietiging van de reactie op de gebeurtenissen van kwaadaardige software programma.Het fundamentele beginsel is de aanvaller eerder kunnen worden opgespoord, die vroeg of laat verliezen te beperken en de uitzetting van het netwerk,,,,,, met inbegrip van het veiligheidsbeleid van de onderneming te verdedigen, met inbegrip van vele stappen in de NSA internetverslaving verslag is bekend voor een tijdje.Onderzoek op het gebied van de productie van sanitair Willis sanitair, 1968 verslag, hebben dezelfde fundamentele ideeën 2015 internetverslaving verslag.In de afgelopen 50 jaar, we hebben veel geleerd, maar een fundamentele kennis van 1968 is nog steeds de meest efficiënte en moeilijk uit te voeren - voor een onderneming.Sans vereniging is er ook een lijst van de belangrijkste in de controle, waarin veel dezelfde begrippen, met meer details.,, stap in. Het verslag geeft een overzicht van lnterne zaken kan worden bereikt op een onderneming, maar ze moeten het opzetten en onderhouden van de inspanningen van veel mensen, en dit heeft geleid tot lagere gebruikt.De ondernemingen moeten de beoordeling van de risico 's, om er zeker van te zijn dat de risico' s op het gebied van de hoogste en de oprichting van een plan voor de uitvoering van deze fundamentele veiligheids controle, het gebruik van een strikte toepassing van de netwerken, sterke segmentering van de controle van de veiligheid van de voorstellen kunnen worden stopgezet of de aanvaller van een compromis over de doelstellingen zijn moeilijker te springen van de ene naar de andere doelstellingen.Division kan worden voltooid in meerdere centra of externe verbindingen, maar in het hele netwerk, zelfs in een netwerk en een gastheer, bijvoorbeeld, niet toestaan dat een netwerk van aangesloten op een netwerk aan het eindpunt van een eindpunt.Door deze verbinding is niet toegestaan, het maakt het vinden van een beheers - of gevoelige eindpunt aanval nog moeilijker.Dit is gebaseerd op het beginsel dat de ontkenning van alle relaties, tenzij er sprake is van een bepaalde dienst moet toegang bieden tot.,,,,, en ook in het verslag dat door de beperking van de administratieve rekening en de toegang tot de sleutels van het Koninkrijk.Dit zal ervoor zorgen dat de administratieve rekening niet kunnen worden beschadigd, met het oog op de verdere penetratie van het netwerk.De voltooiing van deze strategie, met inbegrip van het voorkomen van een aanval door in het eindpunt van de geloofsbrieven van de vangst op basis van het compromis - rekening en het hergebruik van de geloofsbrieven.Het beheer van een rekening kan worden geconfigureerd voor de verificatie van de identiteit van het gebruik van meerdere factoren of de beperking van het gebruik van een eindpunt, goedgekeurd. Een afzonderlijk verslag over de aanbeveling, blijft de veiligheid van en toezicht op de toepassing van de witte lijst van, het toezicht op de activiteiten in de terminal, gebruik te maken van de instrumenten van de software van Microsoft EMET stoppen de mazen in de wet, en de inzet van de instrumenten ter bestrijding van kwaadaardige software, het toezicht en de controle van de documenten is de reputatie van de uitvoering.Als Bit9 of FireEye mir eindpunt forensisch gereedschap kan ook helpen bij de monitoring van de ontwikkeling van de activiteit van eindapparatuur, met inbegrip van de uitvoering van de documenten en potentieel kwaadaardig gedrag.,, de meest fundamentele, maar het is moeilijk, in gedistribueerde heterogene omgeving is de aanbeveling om alle software - update.Ondanks de moeilijke taak, het is de sleutel van de « plug­in » mazen in de wet, om te voorkomen dat potentiële aanvallers.De ondernemingen moeten een formele procedures voor het beheer van de pleister, om ervoor te zorgen dat de software update, om ervoor te zorgen dat de software update van toepassing op het gebruik van de tijd, het verslag over het voorstel voor een herziening van het dashboard van, toezicht op en analyse van het logboek van de controle van de veiligheid.Het bevat bovendien met het oog op de vaststelling van de gedetailleerde verwijzingen, aanvallen, zoals de toepassing van instorten, kan als gevolg van de toepassing van de procedure in de firewall, verboden of wijziging van de toewijzing, waardoor een duidelijk geval van kwaadwillige of verbergen hun activiteiten. Deze reactie op de gebeurtenissen stap is de laagste van de ondernemingen moeten uitvoeren.De veiligheid van het gebruik van de back - up voor de bescherming van gegevens, met het aanpakken van destructieve kwaadaardige software programma 's, en om ervoor te zorgen dat de lessen van " " een inning van de gebeurtenissen is de preventie van ongevallen en incidenten in de toekomst om ervoor te zorgen dat het passende antwoord op de belangrijkste conclusies.,,,,,,, terwijl andere de korting kan dit verslag van het netwerk omdat het Agentschap voor de veiligheid van de landen rond de verslaving omstreden is, moet worden beoordeeld.,, dit is een kort verslag nuttige aanwijzingen in elke onderneming rekening te houden met het gebruik van persoonlijke aanbevelingen te herzien en meer informatie, als ze dat al niet gedaan hebben.De maatregelen die in het verslag van bedrijven kan helpen tegen de vernietiging van kwaadaardige software, als ze niet weten waar te beginnen, dit is zeker een goed uitgangspunt.,,, de auteur:,, 尼克刘易斯, cissp is een programma voor onderzoek en onderwijs op het internet en de identiteit van het vertrouwen van de project manager, Voorheen is een informatie - veiligheid van personeel in St. Louis.Nick heeft. Om ervoor te zorgen dat de informatie van de Master in 2005 en van de Universiteit van Michigan, telecommunicatie - 2002.,,,