انتقل إلى المحتوى الرئيسي

K-Ransom Shield

أوقف برنامج الفدية قبل أن يشفّر كل شيء

يراقب K-Ransom Shield السلوكيات النموذجية لبرنامج الفدية ويستجيب في لحظات: تعليق العملية، وإيقاف شجرتها، وعزل الجهاز عن الشبكة.

المشكلة

يشفّر برنامج الفدية آلاف الملفات في دقائق ويحذف النسخ الاحتياطية المحلية. وكل ثانية مهمة بين أول ملف يُصاب والاستجابة.

ما تفعله الوحدة

  • ملفات فخّ

    ملفات غير مرئية في مجلدات المستخدمين: أي تعديل عليها يطلق تنبيهًا حرجًا.

  • إشارات سلوكية

    دفعات إعادة تسمية، وارتفاع إنتروبيا الملفات، وامتدادات معروفة، وحذف النسخ اللحظية.

  • استجابة تلقائية

    تعليق، وإيقاف شجرة العمليات، وعزل الشبكة، وتنبيه مشروح في وحدة الإدارة.

  • نسخ لحظية محمية

    النسخ اللحظية في Windows محمية من الحذف على يد برنامج غير مصرّح به.

كيف تعمل

  1. المراقبة

    يراقب الوكيل عمليات كتابة الملفات والأوامر الخطرة.

  2. الكشف

    تُطلق عدة إشارات متطابقة الاستجابة.

  3. الاحتواء

    تُوقَف العملية ويُعزل الجهاز، باستثناء قناة إدارة Kayzen.

ما ينبغي معرفته

  • الوحدة مخطَّط لها في المرحلة 3؛ وستُختبر فقط بمحاكي داخلي غير ضار.
  • لا توجد حماية معصومة: احتفظ بنسخ احتياطية غير متصلة ومُختبَرة.
  • الهدف الداخلي (إيقاف في أقل من ثانيتين) سيُقاس ويُنشر مع منهجيته.

الأسئلة الشائعة

أسئلة حول هذه الوحدة

هل ما زلنا بحاجة إلى نسخ احتياطية؟

نعم، دائمًا. تبقى النسخة الاحتياطية غير المتصلة والمُختبَرة بانتظام أفضل تأمين ضد فقدان البيانات.

هل يقطع العزل الشبكة كلها؟

يقطع كل شيء باستثناء القناة الآمنة بين الوكيل ووحدة الإدارة، للسماح بالتحليل وإعادة التشغيل عن بُعد.

هل ترغب في تجربة هذه الوحدة؟

يمنحك البرنامج التجريبي الوصول إلى الوحدات تباعًا عند تسليمها، مجانًا ودون التزام.