Aller au contenu principal

K-Ransom Shield

Arrêter un rançongiciel avant qu'il ne chiffre tout

K-Ransom Shield surveille les comportements typiques d'un rançongiciel et réagit en quelques instants : suspension du processus, arrêt de son arborescence et isolation réseau du poste.

Rejoindre le programme piloteDemander une démo

Le problème

Un rançongiciel chiffre des milliers de fichiers en quelques minutes et supprime les sauvegardes locales. Chaque seconde compte entre le premier fichier touché et la réaction.

Ce que fait le module

  • Fichiers pièges

    Des fichiers invisibles dans les dossiers utilisateurs : toute modification déclenche une alerte critique.

  • Signaux comportementaux

    Rafales de renommages, hausse de l'entropie des fichiers, extensions connues, suppression des clichés instantanés.

  • Réaction automatique

    Suspension, arrêt de l'arborescence de processus, isolation réseau et alerte expliquée dans la console.

  • Clichés protégés

    Les clichés instantanés de Windows sont protégés contre leur suppression par un programme non autorisé.

Comment ça marche

  1. Surveillance

    L'agent observe les écritures de fichiers et les commandes à risque.

  2. Détection

    Plusieurs signaux concordants déclenchent la réaction.

  3. Confinement

    Le processus est stoppé et le poste isolé, sauf du canal de gestion Kayzen.

Ce qu'il faut savoir

  • Le module est prévu en phase 3 ; il sera testé uniquement avec un simulateur maison inoffensif.
  • Aucune protection n'est infaillible : gardez des sauvegardes hors ligne et testées.
  • L'objectif interne (arrêt en moins de 2 secondes) sera mesuré et publié avec sa méthode.

Questions fréquentes

Questions sur ce module

Faut-il quand même des sauvegardes ?

Oui, toujours. Une sauvegarde hors ligne et régulièrement testée reste la meilleure assurance contre la perte de données.

L'isolation coupe-t-elle tout le réseau ?

Elle coupe tout sauf le canal sécurisé entre l'agent et la console, pour permettre l'analyse et la remise en service à distance.

Modules complémentaires

Guides pratiques de cybersécurité

Envie de tester ce module ?

Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.

Rejoindre le programme piloteDécouvrir la plateforme