ما هو عزل الأجهزة؟
عزل الأجهزة هو قدرة استجابة فورية تتيح فصل جهاز طرفي مخترق عن شبكة المؤسسة لاحتواء تهديد نشط ومنع انتشاره إلى أنظمة أخرى. يحافظ الجهاز المعزول على اتصاله بمنصة BlackfishID، مما يتيح مواصلة التحقيق في الحادث وتطبيق إجراءات المعالجة عن بُعد.
كيف يعمل؟
ادخل إلى وحدة تحكم BlackfishID وتوجه إلى الأجهزة.
حدد الجهاز المخترق أو المشبوه.
انقر على عزل الجهاز في قسم الإجراءات المتاحة.
أكّد الإجراء. سيُفصل الجهاز عن الشبكة خلال ثوانٍ، مع الإبقاء على اتصاله بالمنصة فقط.
بعد تحييد التهديد، يمكنك استعادة الاتصال عبر خيار إعادة الاتصال بالشبكة.
متى يجب عزل جهاز؟
عند اكتشاف نشاط خبيث نشط على جهاز طرفي لم يتم احتواؤه آلياً.
عندما يُظهر الجهاز مؤشرات اختراق (IOC) مثل اتصالات مشبوهة أو عمليات غير مصرح بها أو تشفير جماعي للملفات.
أثناء التحقيق في حادث لمنع التحركات الجانبية داخل الشبكة.
كإجراء وقائي أثناء تقييم نطاق تهديد مكتشف.
اعتبارات مهمة
لن يتمكن مستخدم الجهاز المعزول من الوصول إلى الإنترنت أو موارد الشبكة حتى تتم استعادة الاتصال.
سيبقى الجهاز مرئياً وقابلاً للإدارة من وحدة تحكم BlackfishID أثناء العزل.
يُسجَّل العزل في سجل إجراءات الجهاز لضمان إمكانية التتبع في عمليات التدقيق.
مثال واقعي
يبدأ أحد أجهزة الشبكة بإجراء اتصالات صادرة غير معتادة نحو خوادم خارجية. تُصدر المنصة تنبيهاً بدرجة خطورة حرجة. يعزل المسؤول الجهاز فوراً من وحدة التحكم، فيتوقف النشاط المشبوه. وبينما يحقق فريق دعم BlackfishID في الحادث عن بُعد، تبقى بقية الشبكة محمية دون انقطاع.