Przejdź do głównej treści

K-Ransom Shield

Zatrzymać ransomware, zanim zaszyfruje wszystko

K-Ransom Shield monitoruje zachowania typowe dla ransomware i reaguje w ciągu chwili: zawiesza proces, zatrzymuje całe jego drzewo i odcina stanowisko od sieci.

Dołącz do programu pilotażowegoPoproś o demo

Problem

Ransomware szyfruje tysiące plików w ciągu kilku minut i usuwa lokalne kopie zapasowe. Liczy się każda sekunda między pierwszym zaszyfrowanym plikiem a reakcją.

Co robi moduł

  • Pliki-pułapki

    Niewidoczne pliki w folderach użytkowników: każda modyfikacja wywołuje alert krytyczny.

  • Sygnały behawioralne

    Serie zmian nazw, wzrost entropii plików, znane rozszerzenia, usuwanie kopii w tle.

  • Automatyczna reakcja

    Zawieszenie, zatrzymanie drzewa procesów, izolacja sieciowa i wyjaśniony alert w konsoli.

  • Chronione kopie

    Kopie w tle systemu Windows są chronione przed usunięciem przez nieautoryzowany program.

Jak to działa

  1. Nadzór

    Agent obserwuje zapisy plików i ryzykowne polecenia.

  2. Wykrywanie

    Reakcję uruchamia kilka zgodnych sygnałów.

  3. Powstrzymanie

    Proces jest zatrzymywany, a stanowisko izolowane, z wyjątkiem kanału zarządzania Kayzen.

Co warto wiedzieć

  • Moduł jest planowany na etapie 3; będzie testowany wyłącznie za pomocą własnego, nieszkodliwego symulatora.
  • Żadna ochrona nie jest nieomylna: proszę przechowywać kopie zapasowe offline i je testować.
  • Cel wewnętrzny (zatrzymanie w mniej niż 2 sekundy) zostanie zmierzony i opublikowany wraz z metodą.

Najczęściej zadawane pytania

Pytania o ten moduł

Czy mimo to potrzebne są kopie zapasowe?

Tak, zawsze. Kopia zapasowa offline, regularnie testowana, pozostaje najlepszym zabezpieczeniem przed utratą danych.

Czy izolacja odcina całą sieć?

Odcina wszystko poza bezpiecznym kanałem między agentem a konsolą, aby umożliwić analizę i zdalne przywrócenie do pracy.

Moduły uzupełniające

Praktyczne poradniki cyberbezpieczeństwa

Chcą Państwo przetestować ten moduł?

Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.

Dołącz do programu pilotażowegoPoznaj platformę