Виберіть найбільш ефективний метод виявлення прихованої активності шкідливого ПЗ в альтернативних потоках даних (ADS) на великій кількості серверів. Який підхід є масштабованим?

Question

Answer

Використання централізованих агентів EDR, які сканують файлову систему на наявність ADS через PowerShell та порівнюють їх хеші з білими списками, що є набагато швидшим за індивідуальний аналіз образів дисків

Answer

Форматування всіх серверів та відновлення логів безпеки за допомогою утиліти refsutil salvage

Answer

Запуск утиліти zsteg на кожному сервері для перевірки колірної палітри LSB зображень у реальному часі

Answer

Індивідуальне зняття фізичних образів дисків з кожного сервера та їх подальший аналіз у Belkasoft X з використанням сигнатурного карвінгу

Crowdly

Виберіть найбільш ефективний метод виявлення прихованої активності шкідливого ПЗ...

Want instant access to all verified answers on kursant.khnuvs.org.ua?