K-Ransom Shield
Parar um ransomware antes de cifrar tudo
O K-Ransom Shield vigia os comportamentos típicos de um ransomware e reage em instantes: suspensão do processo, paragem da sua árvore de processos e isolamento de rede do posto.
O problema
Um ransomware cifra milhares de ficheiros em poucos minutos e apaga as cópias de segurança locais. Cada segundo conta entre o primeiro ficheiro afetado e a reação.
O que o módulo faz
Ficheiros-isco
Ficheiros invisíveis nas pastas dos utilizadores: qualquer modificação desencadeia um alerta crítico.
Sinais comportamentais
Rajadas de mudanças de nome, aumento da entropia dos ficheiros, extensões conhecidas, eliminação das cópias de sombra.
Reação automática
Suspensão, paragem da árvore de processos, isolamento de rede e alerta explicado na consola.
Cópias de sombra protegidas
As cópias de sombra do Windows são protegidas contra a eliminação por um programa não autorizado.
Como funciona
Vigilância
O agente observa as escritas de ficheiros e os comandos de risco.
Deteção
Vários sinais concordantes desencadeiam a reação.
Contenção
O processo é parado e o posto isolado, exceto do canal de gestão da Kayzen.
O que deve saber
- O módulo está previsto na fase 3; será testado apenas com um simulador interno inofensivo.
- Nenhuma proteção é infalível: mantenha cópias de segurança offline e testadas.
- O objetivo interno (paragem em menos de 2 segundos) será medido e publicado com o respetivo método.
Perguntas frequentes
Perguntas sobre este módulo
Continuam a ser necessárias cópias de segurança?
Sim, sempre. Uma cópia de segurança offline e regularmente testada continua a ser o melhor seguro contra a perda de dados.
O isolamento corta toda a rede?
Corta tudo exceto o canal seguro entre o agente e a consola, para permitir a análise e o restabelecimento à distância.
Guias práticos de cibersegurança
- Burlas e ameaçasRansomware: os bons reflexos antes, durante e depoisPrevenir um ransomware, reagir a uma infeção (isolar, não pagar, apresentar queixa) e retomar a atividade. Conselhos práticos para PME e particulares.Ler o guia
- Na empresaCópias de segurança: a regra 3-2-1 explicadaTrês cópias, dois suportes, uma fora do local e offline: aplicar a regra 3-2-1, testar o restauro e proteger as cópias de segurança contra o ransomware.Ler o guia
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.