K-Ransom Shield
Bir fidye yazılımını her şeyi şifrelemeden durdurun
K-Ransom Shield, bir fidye yazılımının tipik davranışlarını izler ve birkaç anda tepki verir: işlemin askıya alınması, işlem ağacının durdurulması ve bilgisayarın ağdan izole edilmesi.
Sorun
Bir fidye yazılımı dakikalar içinde binlerce dosyayı şifreler ve yerel yedekleri siler. İlk dosyanın etkilenmesi ile tepki arasında her saniye önemlidir.
Modül ne yapar
Tuzak dosyalar
Kullanıcı klasörlerinde görünmez dosyalar: herhangi bir değişiklik kritik bir uyarı tetikler.
Davranışsal sinyaller
Art arda yeniden adlandırmalar, dosya entropisinde artış, bilinen uzantılar, gölge kopyaların silinmesi.
Otomatik tepki
Askıya alma, işlem ağacının durdurulması, ağ izolasyonu ve konsolda açıklanmış uyarı.
Korunan gölge kopyalar
Windows gölge kopyaları, yetkisiz bir program tarafından silinmeye karşı korunur.
Nasıl çalışır
İzleme
Ajan dosya yazmalarını ve riskli komutları gözlemler.
Tespit
Birbiriyle örtüşen birkaç sinyal tepkiyi tetikler.
Sınırlama
İşlem durdurulur ve bilgisayar, Kayzen yönetim kanalı dışında izole edilir.
Bilmeniz gerekenler
- Modülün 3. aşamada gelmesi planlanmaktadır; yalnızca zararsız, kendi geliştirdiğimiz bir simülatörle test edilecektir.
- Hiçbir koruma kusursuz değildir: çevrimdışı ve test edilmiş yedekler tutun.
- İç hedef (2 saniyeden kısa sürede durdurma) ölçülecek ve yöntemiyle birlikte yayımlanacaktır.
Sık sorulan sorular
Bu modül hakkında sorular
Yine de yedek gerekir mi?
Evet, her zaman. Çevrimdışı ve düzenli olarak test edilen bir yedek, veri kaybına karşı en iyi güvence olmaya devam eder.
İzolasyon tüm ağı keser mi?
Ajan ile konsol arasındaki güvenli kanal dışında her şeyi keser; böylece uzaktan analiz ve yeniden hizmete alma yapılabilir.
Pratik siber güvenlik rehberleri
- Dolandırıcılıklar ve tehditlerFidye yazılımı: öncesinde, sırasında ve sonrasında doğru reflekslerFidye yazılımını önlemek, bir enfeksiyona tepki vermek (yalıtmak, ödememek, şikâyette bulunmak) ve yeniden başlamak. Mikro işletme, KOBİ ve bireylere öneriler.Rehberi oku
- İşletmedeYedekler: 3-2-1 kuralı açıklandıÜç kopya, iki ortam, biri tesis dışında ve çevrimdışı: 3-2-1 kuralını uygulamak, geri yüklemeyi test etmek ve yedekleri fidye yazılımına karşı korumak.Rehberi oku
Bu modülü denemek ister misiniz?
Pilot program, modüllere teslim edildikçe, ücretsiz ve taahhütsüz erişim sağlar.