Zum Hauptinhalt springen

K-Ransom Shield

Ransomware stoppen, bevor sie alles verschlüsselt

K-Ransom Shield überwacht das typische Verhalten von Ransomware und reagiert binnen Augenblicken: Prozess anhalten, seine Prozessstruktur beenden und den Rechner vom Netzwerk isolieren.

Am Pilotprogramm teilnehmenDemo anfragen

Das Problem

Ransomware verschlüsselt Tausende Dateien in wenigen Minuten und löscht lokale Sicherungen. Zwischen der ersten betroffenen Datei und der Reaktion zählt jede Sekunde.

Was das Modul leistet

  • Köderdateien

    Unsichtbare Dateien in den Nutzerordnern: Jede Änderung löst eine kritische Warnung aus.

  • Verhaltenssignale

    Serien von Umbenennungen, steigende Entropie der Dateien, bekannte Endungen, Löschen der Schattenkopien.

  • Automatische Reaktion

    Anhalten, Beenden der Prozessstruktur, Netzwerkisolierung und eine erklärte Warnung in der Konsole.

  • Geschützte Schattenkopien

    Die Schattenkopien von Windows sind gegen das Löschen durch ein nicht autorisiertes Programm geschützt.

So funktioniert es

  1. Überwachung

    Der Agent beobachtet Dateischreibvorgänge und riskante Befehle.

  2. Erkennung

    Mehrere übereinstimmende Signale lösen die Reaktion aus.

  3. Eindämmung

    Der Prozess wird gestoppt und der Rechner isoliert, mit Ausnahme des Kayzen-Verwaltungskanals.

Das sollten Sie wissen

  • Das Modul ist für Phase 3 geplant; es wird ausschließlich mit einem harmlosen, selbst entwickelten Simulator getestet.
  • Kein Schutz ist unfehlbar: Bewahren Sie Offline-Sicherungen auf und testen Sie sie.
  • Das interne Ziel (Stopp in weniger als 2 Sekunden) wird gemessen und samt Methode veröffentlicht.

Häufige Fragen

Fragen zu diesem Modul

Brauche ich trotzdem Sicherungen?

Ja, immer. Eine Offline-Sicherung, die regelmäßig getestet wird, bleibt die beste Absicherung gegen Datenverlust.

Kappt die Isolierung das gesamte Netzwerk?

Sie kappt alles außer dem gesicherten Kanal zwischen Agent und Konsole, damit Analyse und Wiederinbetriebnahme aus der Ferne möglich bleiben.

Ergänzende Module

Praxisleitfäden zur Cybersicherheit

Lust, dieses Modul zu testen?

Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.

Am Pilotprogramm teilnehmenPlattform entdecken