EDR – Endpoint Detection and Response
Co to jest ransomware?
Ransomware to rodzaj złośliwego oprogramowania, który szyfruje pliki na komputerze i w celu żądania okupu za ich odszyfrowanie.
Tego typu atak może być bardzo szkodliwy dla przedsiębiorstw i użytkowników indywidualnych, ponieważ zaszyfrowane pliki mogą uniemożliwić dostęp do ważnych danych i aplikacji, a co za tym idzie mieć negatywny wpływ na ciągłość działania organizacji czy firmy.
Skuteczna ochrona przed okupem
Narzędzia, które oferujemy pozwalają na odzyskiwanie zaszyfrowanych danych, bez konieczności płacenia okupu hakerom.
Po prostu wycofuje zmiany w urządzeniu i przywraca pliki, które zostały zaszyfrowane, usunięte lub zmodyfikowane. Nie ma potrzeby tracić czasu na ponowne tworzenie obrazu czy instalacji punktu końcowego.
Jak działa odzyskiwanie zaszyfrowanych danych?
Na pierwszy rzut oka mechanizm Malwarebytes ,,Ransomware Rollback” wygląda podobnie do systemu kopii zapasowej. Rzecz w tym, że zaawansowane zagrożenia ransomware są w stanie rozpoznać, skasować lub też zaszyfrować dane kopii zapasowych.
W tym celu opracowany autorski mechanizm polega na stosowaniu pamięci podręcznej ważnych plików użytkownika i systemowych która jest zlokalizowana na dysku twardym stacji roboczej. Taka pamięć podręczna nie jest dostępna dla użytkownika czy administratora ani tym bardziej dla złośliwego oprogramowania- zarządza nią Agent systemu EDR, który w razie wykrycia anomalii pozwala na przywrócenie danych do ich pierwotnego stanu, nawet do 72 godzin po ataku.
Analityk monitoringu SOC po stwierdzeniu detekcji zagrożenia typu ransomware korzysta z mechanizmu remediacji (remediate)- dosłownie za jednym poleceniem z chmurowej konsoli Agent EDR usuwa zagrożenie z systemu i przywraca wszystkie ważne dane, pozwalając użytkownikowi na spokojne kontynuowanie pracy.
Zabezpiecz się przed coraz częstrzymi atakami ransomware
Ransomware to coraz powszechniejsza forma cyberataków, która może spowodować poważne szkody finansowe i utratę danych dla firm i indywidualnych użytkowników.
Ważne jest, aby zadbać o odpowiednie zabezpieczenia, które minimalizują ryzyko ataku i umożliwiają szybką reakcję w przypadku infekcji. Jednak jeśli mimo zabezpieczeń do ataku dojdzie, zapewniamy rozwiązanie umożliwiające przywrócenie zaszyfrowanych danych do stanu z przed ataku!
Skontaktuj się z doradcą
Nasze wartości
Wartości, które pielęgnujemy. Poznaj Asco Cyber Security.
