Naar de hoofdinhoud

K-Ransom Shield

Een ransomware stoppen voordat alles versleuteld is

K-Ransom Shield bewaakt het typische gedrag van ransomware en reageert binnen enkele ogenblikken: het proces wordt opgeschort, de procesboom beëindigd en het werkstation van het netwerk geïsoleerd.

Deelnemen aan het pilotprogrammaDemo aanvragen

Het probleem

Ransomware versleutelt duizenden bestanden in enkele minuten en verwijdert lokale back-ups. Elke seconde telt tussen het eerste getroffen bestand en de reactie.

Wat de module doet

  • Lokbestanden

    Onzichtbare bestanden in de gebruikersmappen: elke wijziging veroorzaakt een kritieke melding.

  • Gedragssignalen

    Reeksen hernoemingen, stijgende entropie van bestanden, bekende extensies, verwijdering van schaduwkopieën.

  • Automatische reactie

    Opschorting, beëindiging van de procesboom, netwerkisolatie en een toegelichte melding in de console.

  • Beschermde schaduwkopieën

    De schaduwkopieën van Windows zijn beschermd tegen verwijdering door een niet-geautoriseerd programma.

Hoe werkt het

  1. Bewaking

    De agent observeert het schrijven van bestanden en risicovolle opdrachten.

  2. Detectie

    Meerdere samenvallende signalen lokken de reactie uit.

  3. Insluiting

    Het proces wordt gestopt en het werkstation geïsoleerd, behalve van het Kayzen-beheerkanaal.

Wat u moet weten

  • De module is gepland in fase 3; hij wordt uitsluitend getest met een eigen, onschadelijke simulator.
  • Geen enkele bescherming is onfeilbaar: bewaar offline en geteste back-ups.
  • Het interne doel (stoppen in minder dan 2 seconden) wordt gemeten en met zijn methode gepubliceerd.

Veelgestelde vragen

Vragen over deze module

Zijn back-ups toch nodig?

Ja, altijd. Een offline en regelmatig geteste back-up blijft de beste verzekering tegen gegevensverlies.

Sluit de isolatie het hele netwerk af?

Ze sluit alles af behalve het beveiligde kanaal tussen de agent en de console, om analyse en herstel van de dienst op afstand mogelijk te maken.

Aanvullende modules

Praktische gidsen over cyberbeveiliging

Zin om deze module te testen?

Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.

Deelnemen aan het pilotprogrammaOntdek het platform