K-Ransom Shield
रैनसमवेयर को सब कुछ एन्क्रिप्ट करने से पहले रोकें
K-Ransom Shield रैनसमवेयर के विशिष्ट व्यवहारों की निगरानी करता है और कुछ ही क्षणों में प्रतिक्रिया देता है: प्रक्रिया का निलंबन, उसके प्रोसेस ट्री की समाप्ति और कंप्यूटर का नेटवर्क पृथक्करण।
समस्या
रैनसमवेयर कुछ ही मिनटों में हज़ारों फ़ाइलें एन्क्रिप्ट कर देता है और स्थानीय बैकअप मिटा देता है। पहली प्रभावित फ़ाइल और प्रतिक्रिया के बीच हर सेकंड मायने रखता है।
मॉड्यूल क्या करता है
जाल फ़ाइलें
उपयोगकर्ता फ़ोल्डरों में अदृश्य फ़ाइलें: किसी भी बदलाव पर गंभीर अलर्ट जारी होता है।
व्यवहार संकेत
नाम बदलने की बौछारें, फ़ाइलों की एन्ट्रॉपी में वृद्धि, ज्ञात एक्सटेंशन, शैडो कॉपी का मिटाया जाना।
स्वचालित प्रतिक्रिया
निलंबन, प्रोसेस ट्री की समाप्ति, नेटवर्क पृथक्करण और कंसोल में समझाया गया अलर्ट।
सुरक्षित शैडो कॉपी
Windows की शैडो कॉपी को किसी अनधिकृत प्रोग्राम द्वारा मिटाए जाने से सुरक्षित रखा जाता है।
यह कैसे काम करता है
निगरानी
एजेंट फ़ाइल लेखन और जोखिम भरे कमांड पर नज़र रखता है।
पहचान
कई मेल खाते संकेत प्रतिक्रिया को सक्रिय करते हैं।
नियंत्रण
प्रक्रिया रोक दी जाती है और कंप्यूटर को Kayzen के प्रबंधन चैनल को छोड़कर अलग कर दिया जाता है।
जानने योग्य बातें
- यह मॉड्यूल चरण 3 में प्रस्तावित है; इसे केवल हमारे अपने बनाए हानिरहित सिम्युलेटर से परखा जाएगा।
- कोई सुरक्षा अचूक नहीं है: ऑफ़लाइन और परखे हुए बैकअप रखें।
- आंतरिक लक्ष्य (2 सेकंड से कम में रोकना) को मापकर उसकी पद्धति के साथ प्रकाशित किया जाएगा।
अक्सर पूछे जाने वाले प्रश्न
इस मॉड्यूल के बारे में प्रश्न
क्या फिर भी बैकअप चाहिए?
हाँ, हमेशा। ऑफ़लाइन और नियमित रूप से परखा हुआ बैकअप डेटा हानि के विरुद्ध सबसे अच्छा बीमा है।
क्या पृथक्करण पूरे नेटवर्क को काट देता है?
यह एजेंट और कंसोल के बीच सुरक्षित चैनल को छोड़कर सब कुछ काट देता है, ताकि विश्लेषण और दूर से सेवा बहाली संभव हो सके।
साइबर सुरक्षा की व्यावहारिक गाइड
- धोखाधड़ी और ख़तरेरैनसमवेयर: पहले, दौरान और बाद में सही कदमरैनसमवेयर से बचाव, संक्रमण पर प्रतिक्रिया (अलग करें, भुगतान न करें, शिकायत करें) और फिर से शुरुआत। छोटे व्यवसायों और व्यक्तियों के लिए सलाह।गाइड पढ़ें
- व्यवसाय मेंबैकअप: 3-2-1 नियम की व्याख्यातीन प्रतियाँ, दो माध्यम, एक ऑफ़-साइट और ऑफ़लाइन: 3-2-1 नियम लागू करें, रीस्टोर का परीक्षण करें और बैकअप को रैनसमवेयर से बचाएँ।गाइड पढ़ें
क्या आप इस मॉड्यूल को आज़माना चाहते हैं?
पायलट कार्यक्रम मॉड्यूल के उपलब्ध होते ही उन तक पहुँच देता है, निःशुल्क और बिना प्रतिबद्धता के।