Vai al contenuto principale

K-Ransom Shield

Fermare un ransomware prima che cifri tutto

K-Ransom Shield monitora i comportamenti tipici di un ransomware e reagisce in pochi istanti: sospensione del processo, arresto della sua gerarchia e isolamento di rete della postazione.

Aderisca al programma pilotaRichieda una demo

Il problema

Un ransomware cifra migliaia di file in pochi minuti ed elimina i backup locali. Ogni secondo conta tra il primo file colpito e la reazione.

Che cosa fa il modulo

  • File esca

    File invisibili nelle cartelle degli utenti: qualsiasi modifica fa scattare un avviso critico.

  • Segnali comportamentali

    Raffiche di rinominazioni, aumento dell'entropia dei file, estensioni note, eliminazione delle copie shadow.

  • Reazione automatica

    Sospensione, arresto della gerarchia di processi, isolamento di rete e avviso spiegato nella console.

  • Copie shadow protette

    Le copie shadow di Windows sono protette dall'eliminazione da parte di un programma non autorizzato.

Come funziona

  1. Monitoraggio

    L'agent osserva le scritture dei file e i comandi a rischio.

  2. Rilevamento

    Più segnali concordanti fanno scattare la reazione.

  3. Contenimento

    Il processo viene arrestato e la postazione isolata, tranne che dal canale di gestione Kayzen.

Che cosa è bene sapere

  • Il modulo è previsto nella fase 3; sarà testato solo con un simulatore interno innocuo.
  • Nessuna protezione è infallibile: conservi backup offline e testati.
  • L'obiettivo interno (arresto in meno di 2 secondi) sarà misurato e pubblicato insieme al suo metodo.

Domande frequenti

Domande su questo modulo

Servono comunque i backup?

Sì, sempre. Un backup offline e testato regolarmente resta la migliore assicurazione contro la perdita di dati.

L'isolamento interrompe tutta la rete?

Interrompe tutto tranne il canale sicuro tra l'agent e la console, per consentire l'analisi e il ripristino del servizio da remoto.

Moduli complementari

Guide pratiche di cybersicurezza

Vuole provare questo modulo?

Il programma pilota dà accesso ai moduli man mano che vengono rilasciati, gratuitamente e senza impegno.

Aderisca al programma pilotaScopra la piattaforma