K-Ransom Shield
Detener un ransomware antes de que lo cifre todo
K-Ransom Shield vigila los comportamientos típicos de un ransomware y reacciona en pocos instantes: suspensión del proceso, detención de su árbol de procesos y aislamiento de red del equipo.
El problema
Un ransomware cifra miles de archivos en pocos minutos y elimina las copias de seguridad locales. Cada segundo cuenta entre el primer archivo afectado y la reacción.
Qué hace el módulo
Archivos trampa
Archivos invisibles en las carpetas de usuario: cualquier modificación desencadena una alerta crítica.
Señales de comportamiento
Ráfagas de cambios de nombre, aumento de la entropía de los archivos, extensiones conocidas, eliminación de instantáneas.
Reacción automática
Suspensión, detención del árbol de procesos, aislamiento de red y alerta explicada en la consola.
Instantáneas protegidas
Las instantáneas de Windows están protegidas contra su eliminación por un programa no autorizado.
Cómo funciona
Vigilancia
El agente observa las escrituras de archivos y los comandos de riesgo.
Detección
Varias señales concordantes desencadenan la reacción.
Contención
El proceso se detiene y el equipo se aísla, salvo del canal de gestión de Kayzen.
Lo que debe saber
- El módulo está previsto en la fase 3; se probará únicamente con un simulador propio e inofensivo.
- Ninguna protección es infalible: conserve copias de seguridad sin conexión y probadas.
- El objetivo interno (detención en menos de 2 segundos) se medirá y se publicará junto con su método.
Preguntas frecuentes
Preguntas sobre este módulo
¿Aun así hacen falta copias de seguridad?
Sí, siempre. Una copia de seguridad sin conexión y probada con regularidad sigue siendo el mejor seguro contra la pérdida de datos.
¿Corta el aislamiento toda la red?
Corta todo salvo el canal seguro entre el agente y la consola, para permitir el análisis y la puesta en servicio remota.
Guías prácticas de ciberseguridad
- Estafas y amenazasRansomware: los buenos hábitos antes, durante y despuésPrevenir un ransomware, reaccionar ante una infección (aislar, no pagar, denunciar) y volver a arrancar. Consejos prácticos para pymes y particulares.Leer la guía
- En la empresaCopias de seguridad: la regla 3-2-1 explicadaTres copias, dos soportes, una fuera de las instalaciones y desconectada: aplicar la regla 3-2-1, probar la restauración y proteger las copias del ransomware.Leer la guía
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.