Gunakan Perangkat Lunak Anti-Malware Berbasis Perilaku
Deskripsi
Gunakan perangkat lunak anti-malware berbasis perilaku.
Daftar Periksa Implementasi
Rekomendasi Alat
Platform perlindungan endpoint cloud-native dengan AV generasi baru, EDR, intelijen ancaman, dan managed hunting
CrowdStrike · Langganan per endpoint
Keamanan endpoint perusahaan dengan pencegahan ancaman, EDR, investigasi otomatis, dan pengurangan permukaan serangan
Microsoft · Langganan per perangkat (P1/P2)
Perlindungan endpoint berbasis AI dengan respons otonom, EDR, dan kemampuan XDR di seluruh endpoint, cloud, dan identitas
SentinelOne · Langganan per endpoint
Platform deteksi dan respons yang diperluas yang mengorelasikan data endpoint, jaringan, cloud, dan identitas untuk deteksi ancaman
Palo Alto Networks · Langganan per endpoint
Ancaman & Kerentanan (CIS RAM)
Skenario Ancaman
Malware Zero-Day Menghindari Deteksi Berbasis Signature
ConfidentialityMalware novel tanpa signature yang ada melewati anti-malware berbasis signature tradisional sepenuhnya, dan tanpa deteksi berbasis perilaku aktivitas berbahaya (enkripsi file, akses kredensial, pergerakan lateral) mengeksekusi tanpa tantangan.
Malware Polimorfik Mengalahkan Analisis Statis
IntegrityMalware yang mengubah signature kodenya dengan setiap eksekusi menghindari mesin deteksi berbasis signature, memerlukan analisis perilaku untuk mengidentifikasi tindakan berbahaya (injeksi proses, mekanisme persistensi, komunikasi C2) daripada karakteristik file statis.
Teknik Living-Off-the-Land Tidak Terlihat oleh Pemindaian Signature
ConfidentialityPenyerang menggunakan alat dan proses sistem operasi yang sah (PowerShell, WMI, certutil, mshta) untuk mengeksekusi tindakan berbahaya yang tidak dapat dideteksi solusi berbasis signature karena alat itu sendiri sah, memerlukan analisis perilaku untuk mengidentifikasi penyalahgunaan.
Kerentanan (Saat Pengamanan Tidak Ada)
Anti-Malware Hanya Mengandalkan Deteksi Berbasis Signature
Solusi anti-malware organisasi hanya menggunakan pencocokan signature statis tanpa analisis perilaku, heuristik, atau kemampuan machine learning, membuatnya buta terhadap ancaman zero-day, malware polimorfik, dan teknik serangan fileless.
Tidak Ada EDR atau Perlindungan Endpoint Generasi Berikutnya
Organisasi belum men-deploy solusi endpoint detection and response (EDR) atau antivirus generasi berikutnya (NGAV) yang memantau perilaku proses, panggilan API, dan interaksi sistem untuk mendeteksi pola aktivitas berbahaya terlepas dari signature file.
Persyaratan Bukti
| Jenis | Item Bukti | Frekuensi Pengumpulan |
|---|---|---|
| Teknis | Status penerapan anti-malware dan statistik deteksi | Bulanan |
| Dokumen | Dokumen kebijakan yang mengatur (terkini, disetujui, dikomunikasikan) | Ditinjau setiap tahun |