当前位置: 首页>>优优 >>过程监控:看威胁还是低优先级?

过程监控:看威胁还是低优先级?

添加时间:    

一些软件和服务产品允许计算机用户进行过程监控,以找出哪些恶意或隐藏的程序可能在他们的机器上运行,但安全专家说,较低级别,个人电脑的具体扫描是太详细,大多数企业IT部门。

备份和恢复管理软件供应商UniBlue声称,免费的www.processlibrary.com网站每天对进程进行多达30万次的搜索,今年总计超过4000万次。消费者和小型办公室/家庭办公室(SOHO)的用户正在访问该网站,以了解可能的静音程序,从系统和网络吸取带宽,并使电脑有被非法使用或被盗用的风险。根据iDefense恶意代码情报总监Ken Dunham的说法,当涉及到大型企业用户时,像ProcessLibrary这样的服务并不那么重要。他告诉TechNewsWorld,这是因为涉及的大量系统禁止详细查看在公司系统上发生的成千上万甚至数百万的过程。

Dunham说:“我希望看到这些产品的成熟,这是需要的。 “但是这对于(企业IT部门)来说很重要。”基于马耳他的Uniblue表示,无声程序和进程正在典型PC的后台运行,其中包括一些含有间谍软件,木马和其他攻击者工具的恶意代码,这些工具也可能占用系统资源。

该公司表示,其服务的使用增长速度远远超过了去年9月推出ProcessLibrary.com时的预期。 Uniblue首席执行官Bosse Malmberg发表声明说:“人们正在兴奋,急切需要了解电脑中发生的事情。

“他们想要更加主动地控制自己的系统,为此,他们需要有关进程的信息,以及在后台无形运行的动态链接库。

Uniblue发言人Kevin Vella告诉TechNewsWorld,许多ProcessLibrary访问者都是家庭用户,但他补充说,在使用该网站的商业世界中也有越来越多的IT专业人员。

Vella表示,该网站作为该公司的WinTasks软件的一个分支开始,因为Uniblue有机会在典型的防火墙和防病毒软件之外提供补充的安全数据源。

“显然,我们试图在网站上推广我们的产品,但主要目标是让观众更深入地了解他们应该如何处理和保护他们的数据。”Vella说。 Vella也表示这项服务已经被商业用户使用。与服务列出的一些进程主要在商业环境中找到,他补充说。然而,邓纳姆重申,当IT或安全部门管理数以万计的机器时,他们更关注网络而不是个人电脑,更不用说过程。

“你只是在看大图片,”他说。 “没有人会惊讶他们的系统中有一些病毒,过程监控对于小型办公室或SOHO来说可能是有用的,但是它绝对不是今天的安全核心。

Dunham说,一旦计算机被隔离或隔离导致中断,进程监控就很有用,但他表示,企业IT用户和管理员很少优先考虑他们已经习惯于在他们的机器上运行的恶意软件。

“坦率地说,这只是优先排序,他们只是不会深入挖掘,”他说。他补充说:“如果他们这样做可能会更困难。” “这会变得一塌糊涂,谁有时间进入?

随机推荐

网站导航 福利地图