McAfee Raptor, एक वास्तविक समय व्यवहार पहचान तकनीक
- श्रेणी: सॉफ्टवेयर
McAfee ने अभी हाल ही में जारी किया गया रैप्टर, एक रीयल-टाइम बिहेवियर डिटेक्शन तकनीक है जो माइक्रोसॉफ्ट विंडोज ऑपरेटिंग सिस्टम के 32-बिट और 64-बिट संस्करणों के लिए स्टैंडअलोन संस्करण के रूप में उपलब्ध है।
एक स्वसंपूर्ण संस्करण के रूप में उपलब्ध होने के अलावा, McAfee ने रैप्टर को एकीकृत किया है डंक एक स्टैंडअलोन प्रोग्राम जो विंडोज़ सिस्टम से वायरस और अन्य दुर्भावनापूर्ण प्रोग्रामों का पता लगाता है और हटाता है।
अपडेट करें : रैप्टर का स्टैंडअलोन संस्करण अब उपलब्ध नहीं है। आप अभी भी स्टिंगर एप्लिकेशन का उपयोग कर सकते हैं क्योंकि इसमें रैप्टर शामिल है। समाप्त
यदि आप रैप्टर को एक स्टैंडअलोन संस्करण के रूप में चलाते हैं, तो आप पहले और सबसे महत्वपूर्ण नोटिस सिस्टम पर कोई बदलाव नहीं करेंगे। प्रोग्राम स्वयं को C: Program Files McAfee Raptor में इंस्टॉलेशन डायलॉग के बिना इंस्टॉल करता है और बाद में बैकग्राउंड में रन करता है। प्रोग्राम फ़ोल्डर लॉग फ़ाइलों और संगरोध को भी संग्रहीत करता है।
एकमात्र संकेतक जो यह चल रहा है, वह इसका सिस्टम ट्रे आइकन और Raptor.exe प्रक्रिया है जो विंडोज के टास्क मैनेजर और अन्य प्रक्रिया प्रबंधकों में सूचीबद्ध है।
जब आप इसके सिस्टम ट्रे आइकन पर राइट-क्लिक करते हैं तो रैप्टर कुछ मुट्ठी भर विकल्प प्रदर्शित करता है। प्रोग्राम लॉग, संगरोध खोलने या सिस्टम पर चलने से रोकने के लिए इसका उपयोग करें।
बाहर निकलने और हटाने के बीच का अंतर रैप्टर निम्न है: निकास सत्र के लिए रैप्टर की प्रक्रिया को समाप्त करता है, जबकि इसे अगले बूट पर ऑपरेटिंग सिस्टम के साथ शुरू करने से ब्लॉक हटा देता है।
जब भी यह सिस्टम पर चल रही संदिग्ध फ़ाइल का पता लगाता है, तो रैप्टर एक डायलॉग प्रदर्शित करता है।
McAfee के स्टिंगर एप्लिकेशन का एक विशेष संस्करण, जो अभी भी रैप्टर के साथ डाउनलोड और उपयोग करने के लिए निःशुल्क है। आप इसे आधिकारिक वेबसाइट से डाउनलोड कर सकते हैं जहां यह वर्तमान में केवल 64-बिट एप्लिकेशन के रूप में पेश किया जाता है।
जब आप पहली बार स्टिंगर चलाते हैं तो सिस्टम पर रैप्टर स्वचालित रूप से स्थापित हो जाता है। वहां से, यह प्रोग्राम के स्टैंडअलोन संस्करण की तरह ही काम करता है।
मुखपृष्ठ से पता चलता है कि रैप्टर कैसे काम करता है और क्या करता है।
स्टिंगर में अब रैप्टर शामिल है - एक वास्तविक समय व्यवहार का पता लगाने वाली तकनीक जो एक समापन बिंदु पर संदिग्ध गतिविधि की निगरानी करती है। रैप्टर वास्तविक समय में शून्य-दिवसीय मैलवेयर का पता लगाने के लिए क्लाउड में मशीन लर्निंग और स्वचालित व्यवहार आधारित वर्गीकरण का लाभ उठाता है।
McAfee के अनुसार, Raptor McAfee सर्वर पर सिस्टम की जानकारी एकत्र करता है और जमा करता है। इसमें फ़ाइलों के व्यवहार संबंधी निशान (आमतौर पर कंपनी के अनुसार कुछ बिट्स) शामिल हैं और फ़ाइल नाम और पथ, इसकी प्रक्रिया आईडी, ऑपरेटिंग सिस्टम का संस्करण और मशीन का एक यादृच्छिक GUID जैसे ट्रेस जानकारी शामिल हैं।
यह बताने के लिए बहुत जल्दी है कि रैप्टर सिस्टम पर चलने से दुर्भावनापूर्ण 0-दिन के कार्यक्रमों को रोकने में कितना प्रभावी है और यह कैसे विरोधी-शोषण और अन्य व्यवहार का पता लगाने वाले टूल की तुलना करता है।