Sonar semantiqo что это

Sonar semantiqo что это

Завалинка в месенджерах

Кто на завалинке

• Всего 16810
• Новых 1
• Онлайн 10
• Гостей 1857

Пожалуйста

чтобы оставлять комментарии к публикациям и выставлять оценки.

Кто на завалинке

• Всего16810
• Новых1
• Онлайн10
• Гостей 1857

Уважаемые, Завалинцы!

Есть среди вас те, у которых установлен Kaspersky Internet Security (2-Устройства)?
У меня уже два дня подряд, как я захожу на наш сайт, антивирусник «ругается и заключён в красную рамку»!
В его рамке переодически с небольшим интервалом появляется надпись о двух вредоносных сайтах. Сначала об одном, затем о другом.

SONAR — защита на основе поведения

Миллионы пользователей обманом открывают вредоносные программы, маскирующиеся под видеоплееры или антивирусные продукты, которые не предлагают заявленных возможностей, но заражают компьютер пользователя и заставляют его платить за несуществующие функции.

Загрузки методом «Drive-by» и распространенные веб-атаки незаметно заражают пользователей, посещающих популярные сайты. Некоторые программы устанавливают руткиты или внедряют вредоносный код в системные процессы. Современное вредоносное ПО может с легкостью обходить, уже недостаточную для защиты конечного пользователя, файловую защиту.

Почему именно защита на основе поведения?

В 2010 году, Symantec обнаружила более 286 миллионов вариантов вредоносных программ и заблокировала более 3 миллиардов атак. В условиях продолжающегося роста вредоносного ПО и его вариантов, Symantec увидела необходимость в создании инновационного подхода, который позволит предотвратить вредоносные инфекции- автоматически и бесшумно, вне зависимости от того, чем занят пользователь и каким образом вирус проник в его систему. Insight Reputation Technology и поведенческая технология Symantec Online Network for Advanced Response (SONAR) компании Symantec, являются двумя из таких подходов.

Защита на основе поведения является более рентабельной по сравнению с файловой эвристикой, поскольку она одновременно может оценивать большие масштабы программ как опасных, так и не представляющих угрозы.

Защита на основе поведения обеспечивает эффективную и неинвазивную защиту от угроз «нулевого дня». SONAR — это решение, обеспечивающее защиту от угроз, которое основывается на поведении угроз, а не на их «внешний виде». SONAR является основным движком защиты на основе поведения компании Symantec: классифицирующий движок, сделанный на основе искусственного интеллекта, авторских поведенческих сигнатур и поведенческого механизма блокировки на основе политики. Все эти компоненты соединены в одно целое, и они обеспечивают лучшую в индустрии безопасности защиту от угроз.

Основными направлениями защиты, которые обеспечивает поведенческая технология Symantec, являются:

— Направленные атаки, включая Advanced Persistent Threats (APT), троянские программы, шпионское ПО, кейлоггеры и общие угрозы «нулевого дня»;
— Загрузки методом drive-by, веб-атаки;
— Атаки типа «Социальной инженерии»: FakeAV (поддельные антивирусы), вредоносные генераторы ключей и кодеки;
— Боты и ботнеты:
— Non-Process and Injected Threats (NPTs)
— Угрозы «нулевого дня»;
— Угрозы, пропущенные другими слоями защиты
— Угрозы, использующие технику руткитов.

В каких случаях осуществляется поведенческая защита?

Независимо от того, запускает ли пользователь вредоносное приложение умышленно, или же оно производит автоматическую попытку установки, SONAR блокирует программу в режиме реального времени, после того, как она была запущена и/или пытается внедрить себя в запущенные процессы (технология NPT). Обеспечивая защиту от Hydraq/Aurora, Stuxnet и вредоносного ПО, такого как Tidsrev и ZeroAccess, она зарекомендовала себя как одну из самых важных технологий защиты конечных точек.

Как это работает? Классификационный движок, основанный в области Искусственного Интеллекта

Symantec создала одну из самых больших баз данных поведенческих профилей во всем мире, имея около 1.2 миллиардов экземпляров приложений. Анализируя поведение хороших и плохих файлов, используя метод машинного обучения, Symantec способна создавать профили для приложений, которые еще не были созданы. Опираясь почти на 1400 различных поведенческих атрибутов и богатый контекст, которые компания получает от других компонентов, таких как Insight, IPS, AV-движок, классификация SONAR способна быстро обнаружить вредоносное поведение и принимать меры по остановке вредоносных приложений до того, как они нанесут ущерб. В 2011 году более 586 миллионов исполняемых DLL-файлов и приложений, были проанализированы с помощью технологии SONAR.

Non-process Based Threat Protection

Современные угрозы не всегда являются отдельными исполняемыми файлами. Зачастую, они пытаются скрыться при помощи инъекций в широко известные запущенные процессы, приложения или другие компоненты, тем самым скрывая свою вредоносную деятельность под видом доверенных процессов (к примеру, системных), или же доверенных приложений. В качестве примера, при выполнении вредоносного приложения, оно может внедрить вредоносный код в запущенные процессы, такие как explorer.exe (процесс оболочки Рабочего стола), Iexplorer.exe (браузер Internet Explorer) или зарегистрировать вредоносные компоненты в качестве расширений для подобных приложений. SONAR предотвращает выполнение кода, введенного в целевой процесс, путем классификации источника, пытающегося сделать инъекцию. Он также классифицирует, и при необходимости останавливает вредоносный код, загружаемый в целевой или доверенный процесс.

Политика Поведенческой блокировки

Загрузка методом «Drive-by» работает, используя уязвимости в браузерных плагинах, таких как Adobe Reader, Oracle Sun Java и Adobe Flash. После того, как уязвимость была обнаружена подобной загрузкой, она может использовать уязвимое приложение в своих целях, т.е. для запуска любого другого приложения. Создавая определение политики Поведенческой блокировки, Symantec может блокировать вредоносные поведения, такие как «Adobe Acrobat не должно создавать другие исполняемые файлы» или «этой DLL запрещена инъекция в процесс explorer.exe», тем самым защищая систему. Это может быть описано как блокировка поведения на основе политики и правил. Эти политики/определения SONAR создаются командой Symantec STAR и автоматически задействованы в блокирующем режиме и не требуют управления. Это предотвращает подозрительное поведение «хороших» приложений, и автоматически защищает пользователей.

Сигнатуры Behavioral Policy Enforcement (BPE — поведенческое применение политик)

Возможность развития в соответствии с непрерывно изменяющимися угрозами, является неотъемлемой частью технологий SONAR, поэтому защита продуктов компании Symantec имеет возможность ориентироваться на угрозы даже завтрашнего, еще не наступившего дня. Когда Symantec обнаруживает новое семейство угроз, такие как новые руткиты, трояны, FakeAV или другие типы вредоносных программ, она может создать новые поведенческие сигнатуры для обнаружения подобных семейств угроз, и доставить их вместе с обновлениями. Поэтому, компании совершенно не обязательно обновлять код самого продукта. Это так называемые поведенческие сигнатуры SONAR Enforcement Policy. Эти сигнатуры можно довольно быстро написать, протестировать и доставить пользователю, и именно они дают SONAR «гибкости» и «адаптивности», что позволяет ей дать ответ на некоторые классы возникающих угроз, имея при этом очень низкий уровень ложных срабатываний.

Так как же работают BPE-сигнатуры?

Давайте взглянем на приложение, которое запускается для выполнения.

1) Оно создает определенные компоненты в директории TEMP
2) Добавляет свои записи в реестр
3) Меняет hosts-файл
4) Оно не имеет интерфейса
5) Оно открывает связи на «высоких» портах

Любая из этих форм поведения сама по себе не может быть «плохой», но в целом ее поведенческий профиль расценивается, как плохой. STAR-аналитик создает правило, в котором указывает, что если имеется определенная последовательность поведения исполняемых файлов с определенными характеристиками Репутации Insight, то продукт должен остановить этот процесс и выполнить откат изменений. SONAR умеет создавать виртуальную песочницу вокруг зараженного, но вполне законного приложения и тем самым может предотвратить любые вредоносные действия зараженного приложения, которое способно нанести вред компьютеру пользователя. Это является совершенно новой парадигмой в сфере конечной защиты пользователя. Она работает за счет использования данных, которые показывают действия приложения, а не его внешний вид.

Автоматическое Восстановление вредоносных файлов с помощью песочницы

Защита на основе поведения в режиме реального времени отслеживает и помещает в песочницу приложения, процессы и события во время того, как они происходят. Системные изменения могут быть отменены с целью предотвращения вредоносной активности.

Мониторинг приложений и процессов в режиме реального времени

SONAR отслеживает и защищает более 1400 аспектов всех запущенных приложений, DLL-файлов и процессов, предоставляя защиту в режиме реального времени, по мере их выполнения.

STAR Intelligence Communication Bus

Технология защиты SONAR не работает сама по себе. Движок обменивается данными с другими сервисами защиты при помощи протокола STAR Intelligence Communication (STAR ICB). Движок Сетевой IPS, соединяется с движком Symantec Sonar, а затем с движком Внутренней Репутации (Insight Reputation). Это позволяет предоставить более информативную и точную защиту, какую не может предоставить практически ни один продукт.

Непонятные домены на сайте (stats.mos.ru, sonar.semantiqo.com, cm.tns-counter.ru)

При проверке сайта в gtmetrix.com, перейдя во вкладку HTML, имеются следующие домены stats.mos.ru, sonar.semantiqo.com, cm.tns-counter.ru, counter.yadro.ru. Что это? Яндекс метрика? РСЯ? просканировал 7 страниц, и везде эти домены. В консоли разработчика в Sources ничего не нашел.

(ред.) П.С. Неужели Яндекс решил по метрики сливать данные? Обнаружил и на сайтах конкурента данные домены, которые недолжны быть, и вместо этого грузят так сайт. На сайтах, где нет Яндекса (счетчиков), там нет данных доменов.

Лучшие плагины для WordPress, которые я использую на своём блоге

Здравствуйте, друзья. Сегодня расскажу, какие плагины для WordPress я использую на своём блоге, и какой подход, и набор плагинов использую на новых сайтах. Такой подход максимально упрощает технические моменты и позволяет перейти к главному – создание полезного контента.

Многие из вас знают, что я не сторонник большого количества плагинов на сайте, хотя сегодня их так много, что они позволяют решать практически любые задачи на сайтах. Плагин – это инструмент в руках вебмастера, который предоставляет готовое решение. Для многих новичков это отличная возможность.

Но, вместе с этим, каждый такой инструмент создаёт дополнительную нагрузку на сервер, а некоторые и вовсе тормозят загрузку сайта. Поэтому следует внимательно выбирать плагины для сайта.

А также нужно понимать, что есть плагины, которые необходимо использовать постоянно и тех, которые могут пригодиться однократно или периодически для решения определённой задачи. Например, Broken Link Checker – для поиска битых ссылок или Velvet Blues Update URLs – для внесения изменений в ссылки на сайте.

Плагины, которые я использую на своём блоге

Ad Inserter – невероятный плагин для размещения на сайте рекламы и любого кода, даже php. Я уже неоднократно рассказывал о возможностях этого инструмента и всё равно он не перестаёт меня радовать. Раньше все коды рекламных блоков я выводил через funtions.php, сейчас всё реализовано через Ad Inserter.

All In One SEO Pack – все вы слышали об этом плагине, представлять его лишний раз нет необходимости. Помимо основных SEO моментов, этот инструмент позволил отказаться от Google XML Sitemaps, который ранее занимался формирование карты сайта для поисковиков.

Clearfy Pro – переоценить возможности плагина невозможно. Во-первых, он решает множество технических проблем с движком WordPress (очистка кода WP от лишнего мусора, улучшение SEO, устранение дублей, усиление безопасности и многое другое), а во-вторых, позволяет заменить Rus To Lat или Cyr2Lat, которые предназначены для формирования ЧПУ, но при этом не поддерживают версию php 7.1, которая сегодня необходима для повышения скорости загрузки страниц сайта, и не только.

WP Rocket – плагин кэширования, который стоит денег. Я перепробовал много других вариантов, но только этот инструмент позволяет добиться лучшего результата по увеличению скорости загрузки сайта. Но, не торопитесь его покупать, я подозреваю, что популяризация Турбо-страниц от Яндекс и AMP от Google задаст новый тренд. И мы будем адаптировать сайты под них, а кэширование останется нужно только для посетителей с ПК, которых в сравнении с мобильными пользователями с каждым годом становится всё меньше.

Dagon Design Sitemap Generator – простой плагин, который формирует карту сайта для посетителей. Простые настройки, ничего лишнего.

Q2W3 Fixed Widget – делает виджеты в сайтбаре фиксированными. То есть они перемещаются при скроллинге и всегда на виду у посетителя. Раньше для этих целее использовал скрипт, но отказался от него в пользу плагина.

Subscribe To Comments – подписка на обновление комментариев к статье. Каждый посетитель блога может оставить комментарий и подписаться на оповещение о новых комментариях к интересной ему статье. Плагин давно не обновлялся, но ещё, ни разу не подводил.

Прятатель ссылок PRO – рекомендуя партнёрские товары и услуги, я формирую ссылки в этом плагине. Это гарантированно закрепляет клик за вами, вызывает меньше вопросов к ссылке и положительно воспринимается почтовыми сервисами при рассылке.

Схема, которую я использую на новых сайтах

На своих сайтах и сайтах клиентов я использую схему, которая максимально быстро позволяет настроить сайт и приступить к его наполнению. Большая часть технических моментов с новым сайтом приходится на установку и настройку шаблона и плагинов.

Поэтому я использую шаблоны WP Shop, которые легко настраиваются, быстро загружаются и продуманы до мелочей. И имеют такие приятные фишки, как дочерняя тема, встроенная карта сайта для пользователей и контактная форма.

А это позволяет отказаться, как минимум от двух плагинов Dagon Design Sitemap Generator и Contact Form ,7 и сэкономить много времени.

После установки и настройки темы, установка трёх обязательных плагинов:

– избавляемся от лишнего мусора, дублей, ссылок в комментариях, получаем защиту админки и преобразование url вЧПУ.
• Yoast SEO – СЕО настройка, карта сайта для поисковиков и разметка для социальных сетей.
• Subscribe To Comments – полезный плагин для взаимодействия с посетителями.

Следующие три плагина можно установить сразу или по мере развития сайта:

• Ad Inserter или его прокачанную версию Ad Inserter PRO
• WP Rocket

Заключение

Безусловно, у каждого сайта есть особенности и требования владельца, которые подразумевают установку и других плагинов. Я поделился своим рабочим арсеналом, который проверен временем.

Возможно, вы заметили, что я не использую плагин для защиты от спама в комментариях. Да, это так. Раньше у меня это направление зарывал Akismet, но я заменил его подменой полей. Этот способ работает лучше, да и папку СПАМ просматривать не надо.

Больше никакие плагины или дополнительный функционал мне не нужен. А когда нужно какое-то техническое решения, я всегда оцениваю вариант разработки или использования готового плагина. И принимаю решение в пользу того способа, который полностью закрывает мою потребность.

Не перегружайте сайт лишними плагинами. Я знаю уйму примеров, когда у людей на сайте было больше 40 плагинов: всякие смайлики, социальные кнопки, кнопки вверх, надстройки редактора и так далее. Не допускайте таких ошибок, используйте только то, что идёт на пользу вашему сайту. Да пребудет с вами знание!