सुरक्षा शोध

मैलवेयर विश्लेषण

हम PremiumAV के अपने थ्रेट रिसर्च और विश्लेषण से पहचानी गई संदिग्ध Windows फ़ाइलों की जाँच अलग-थलग वातावरण में करते हैं, ताकि समझ सकें कि वे कैसे व्यवहार करती हैं और उन्हें भरोसेमंद ढंग से कैसे पहचाना जाए।

अलग-थलग विश्लेषण

विश्लेषण केवल समर्पित, अलग-थलग वातावरण में होता है, जिन्हें ऑफ़िस, प्रोडक्शन, व्यक्तिगत और ग्राहक सिस्टम से अलग रखा जाता है।

सैंपल के स्रोत

सैंपल PremiumAV के अपने थ्रेट रिसर्च और विश्लेषण से, और उन संदिग्ध फ़ाइलों से आते हैं जिन्हें ग्राहक स्वेच्छा से पहचान के लिए सबमिट करते हैं। प्रोडक्ट परीक्षण के लिए EICAR टेस्ट फ़ाइल का उपयोग किया जाता है।

सैंपल का प्रबंधन

सैंपल केवल पासवर्ड-सुरक्षित, एन्क्रिप्टेड आर्काइव में, सीमित एक्सेस वाले स्टोरेज पर रखे जाते हैं। इन्हें लैब के बाहर कभी नहीं चलाया जाता और कभी पुनर्वितरित नहीं किया जाता। इन्हें केवल पहचान बनाने के लिए ज़रूरी समय तक रखा जाता है, फिर हटा दिया जाता है; हैश और समझौता संकेतक (IOC) रखे जाते हैं। ग्राहकों के सबमिशन हमारी गोपनीयता नीति और डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम, 2023 के तहत संभाले जाते हैं।

पहचान नियम

उस विश्लेषण के आधार पर हम सिग्नेचर-आधारित और हैश-आधारित पहचान नियम लिखते हैं। नए नियमों को परिभाषा रिलीज़ में शामिल करने से पहले जाँचा जाता है।

परिभाषा अपडेट

PremiumAV के अपने थ्रेट रिसर्च और विश्लेषण के निष्कर्ष पहचान परिभाषाएँ बनते हैं, जो एक विशाल, लगातार अपडेट होने वाले थ्रेट डेटाबेस से बार-बार होने वाले स्वचालित परिभाषा अपडेट के ज़रिए इंस्टॉल किए गए PremiumAV प्रोडक्ट्स तक पहुँचती हैं।

ड्राइवर और रीयल-टाइम सुरक्षा परीक्षण

PremiumAV की रीयल-टाइम सुरक्षा हमारे अपने Windows फ़ाइल-सिस्टम फ़िल्टर ड्राइवर का उपयोग करती है। रिलीज़ से पहले हम ड्राइवर और रीयल-टाइम स्कैनिंग का परीक्षण साफ़ टेस्ट वातावरण में करते हैं।

EICAR के साथ सुरक्षित परीक्षण

कार्यात्मक जाँच और प्रदर्शन के लिए हम असली मैलवेयर के बजाय उद्योग-मानक EICAR एंटी-मैलवेयर टेस्ट फ़ाइल का उपयोग करते हैं — एक हानिरहित फ़ाइल जिसे सुरक्षा प्रोडक्ट जानबूझकर पहचानते हैं। अपने पीसी पर रीयल-टाइम सुरक्षा सक्रिय है या नहीं, यह जाँचने के लिए आप EICAR फ़ाइल (eicar.org) का उपयोग कर सकते हैं।

यह काम कौन करता है

अनुसंधान PremiumAV की इंजीनियरिंग टीम द्वारा इन-हाउस किया जाता है, जिसका नेतृत्व संस्थापक और निदेशक संजय गर्ग करते हैं (संस्थापक के बारे में)।

ज़िम्मेदार उपयोग

हम मैलवेयर का विश्लेषण केवल अपने प्रोडक्ट्स के लिए पहचान और सुरक्षा बनाने और परखने के लिए करते हैं। हम कभी मैलवेयर नहीं बनाते, फैलाते या वितरित करते, और न ही कभी सैंपल का उपयोग किसी सिस्टम या व्यक्ति के विरुद्ध करते हैं।

आज सुरक्षा कैसे काम करती है

PremiumAV सुरक्षा सिग्नेचर-आधारित पहचान के साथ व्यवहार निगरानी और रीयल-टाइम स्कैनिंग है। हमारा थ्रेट क्लाउड लुकअप अंतिम परीक्षण में है। इस पेज पर हम स्वतंत्र लैब प्रमाणन या रैंकिंग का दावा नहीं करते।

भेद्यता प्रकटीकरण

यदि आपको लगता है कि आपने हमारी वेबसाइट या सॉफ़्टवेयर में कोई भेद्यता खोजी है, तो कृपया उसे दोहराने के लिए पर्याप्त विवरण के साथ security@premiumav.in पर रिपोर्ट करें।

परीक्षण करते समय कृपया ऐसे डेटा तक पहुँच, बदलाव या उसे डिलीट न करें जो आपका नहीं है, और डिनायल-ऑफ़-सर्विस या सोशल-इंजीनियरिंग परीक्षण न करें।

हम रिपोर्ट की पावती देंगे और रिपोर्ट करने वाले को जानकारी देते रहेंगे। यदि उस पते पर ईमेल न पहुँचे, तो आप support@premiumav.in का उपयोग कर सकते हैं। हमारे संपर्क विवरण security.txt में भी प्रकाशित हैं।

पहचान से जुड़ी समस्या की रिपोर्ट करें

संदिग्ध फ़ॉल्स पॉज़िटिव या छूटी हुई पहचान की रिपोर्ट करने के लिए support@premiumav.in पर ईमेल करें।