Hvernig Acronis stöðvar lausnarhugbúnaðarárás. Skref fyrir skref.
Við fylgjumst með raunverulegri árás frá Akira - einum hættulegasta lausnarhugbúnaðarhópi heims - og sýnum hvar Acronis stöðvar hvert skref.
Eruð þið tilbúin fyrir þetta símtal?
Svona hljómar það þegar Akira hefur nýlega ráðist á stærsta viðskiptavininn ykkar.
Klukkan er 08:50. Akira hefur þegar verið í netinu í 11 daga.
Spurningin er ekki hvort símtalið kemur - heldur hvort þú sért tilbúinn þegar það gerist.
Meet Akira
Einn arðbærasti lausnarhugbúnaðarhópur heims í dag.
Vexa hratt. Miða á meðalstór og stór fyrirtæki.
Akira nær oft að stela gögnum áður en öryggisteymið þitt hefur jafnvel náð að bregðast við.
Akira er ekki bara tölvuþrjótahópur - það er heil stofnun. Tæknimenn, sölumenn og samningamenn starfa samhliða. Til að stöðva þá þarftu umfjöllun á öllum stigum.
Hvernig árásaraðilinn fær fyrsta lykil sinn.
- 1Fölsuð Microsoft innskráning blekkir notandann til að gefa upp lykilorðið sitt.
- 2Með aðganginum fær árásaraðilinn aðgang að Microsoft 365 og sameiginlegum svæðum ykkar.
- 3Skaðlegum skrám er bætt við SharePoint - þær líta út fyrir að vera innanhúss.
- 4Starfsfólk smellir og gefur upp lykilorð sín. Árásaraðilinn fær víðtækari aðgang.
Öryggi tölvupósts og samstarfsforrita
Stöðvar vefveiðar og skaðlegan kóða í tölvupósti, Teams, SharePoint og OneDrive - áður en nokkur nær að smella.
Notar eigin verkfæri ykkar gegn ykkur.
Akira notar algjörlega venjuleg upplýsingatækniverkfæri sem þegar eru til hjá ykkur. Það gerir kleift að erfitt að uppgötva þau.
Kortleggur netkerfið
Venjuleg IT verkfæri kortleggja netið þitt í hljóði.
Hoppar á milli kerfa
Windows verkfæri færa árásaraðila á milli netþjóna.
Stælir lykilorð
Lykilorðum er safnað úr Active Directory.
Hvernig árásaraðilinn lokar á vörn ykkar.
- 02:14:03Vörn óvirk...
- 02:14:47EDR ferli stöðvað...
- 02:15:12Viðkvæmur drifbúnaður ræstur...
- 02:15:38Öryggisskrám eytt...
Viðvörunum er slökkt. Árásaraðilinn vinnur ótruflaður í klukkutíma.
Viðvörun án þess að neinn hlusti er gagnslaus. Það sem skiptir máli er að ekki er hægt að slökkva á viðvöruninni - og að einhver svari í raun.
"Akira samstarfsaðilar hafa verið séðir að gera óvirka endapunktagreiningu á innan við nokkrum mínútum frá upphaflegum aðgangi, oft um helgar og á næturtímum."
Hið sanna vopn.
Allt sem hægt er að nota til að þrýsta á ykkur að borga.
Tvær reikningar fyrir hverja árás: einn til að opna skrárnar, einn til að leka þeim ekki.
Gögn eru smyglað út í gegnum þjónustu sem þú treystir nú þegar. Eldveggurinn sér ekkert óeðlilegt.
Stolin gögn eru raunveruleg ógn í dag. Öryggisafrit bjargar rekstrinum - en ekki lekanum. Þegar gögnin eru komin út byrjar GDPR-klukkan að tikka.
Reiknaðu GDPR-sektir þínarMarkmiðið: þú skalt ekki hafa neinn valmöguleika.
Akira eyðileggur öll afritin þín áður en dulkóðunin hefst. Annaðhvort borgarðu - eða tapar öllu.
Eyðir skyggjaafritum
Endurheimtarpunktum Windows er eytt.
Slekkur á öryggisafritarþjónum
Staðbundnar öryggisafritarþjónar eru ráðist á.
Dulkóðar allt
Lausnarhugbúnað er dreift um kerfin.
Læst skýjaafrit
Aðskilin frá netkerfinu. Ekki hægt að eyða - ekki einu sinni af kerfisstjóra.
Hvernig þú stöðvar árásarmanninn mitt í árásinni.
Ein stjórnstöð. Einn umboðsmaður
Ein einasti stjórnborð og einn umboðsmaður fyrir hverja tölvu. Þú sérð allt á sama stað.
Stöðvar ferla
Stöðva grunsamleg forrit og ólöglegar tengingar strax.
Einstakir vélar
Klipptu tengingar árásaraðila og lokaðu fyrir vélar sem hafa orðið fyrir áhrifum frá netkerfinu - með einum smelli.
Án sameinaðs vettvangs eruð þið að elta árásarmanninn blint, yfir hundruð tölva, með mismunandi verkfærum. Þegar hver sekúnda skiptir máli eru dreifð kerfi besti vinur árásaraðilans.
Frá öryggisafriti til rekstrar á mínútum.
Þjónarnir eru ræstir beint frá skýjaafritinu. Aðgengilegt innan nokkurra mínútna - ekki daga.
Munurinn á milli mínútna og daga af niðuritíma.
Þess vegna virkar það sem heil eining.
Hvert lag sendir merki. MDR-teymið tengir þau saman og bregst við allan sólarhringinn. Saman á árásaraðilinn ekkert að fela sig.
| Lag | Acronis vara | Getu | Fasi sem er farið yfir |
|---|---|---|---|
| Endapunktur | Acronis XDR | Uppgötvun, vörn, hegðunartölfræði | Fasi 2, 3, 4, 5 |
| Rekstur og tilfellasvörun | Acronis RMM | Fjareftirlit, lagfæring, tilfellasvörun | Fasi 6 |
| Tölvupóstur og samvinna | Email & Collaboration Security | Stöðvar vefveiðar og skaðlegan kóða í tölvupósti og sameiginlegum svæðum | Fasi 1 |
| Aftur í rekstri | Backup + Disaster Recovery | Skýjaafritun, fljótleg ræsing, VPN frá varakennslu | Fasi 5, 7 |
| Eftirlit | 24/7 MDR Integration | Greining viðvörunar og virk viðbrögð allan sólarhringinn | Allir fasar |
Sex atriði til að hafa í huga.
Verndaðu innganginn
Vefveiðar eru algengasta leiðin inn. Tölvupóstsvörn er óumdeilanleg.
Aftur í rekstri = minni áhrif á viðskipti
Árásarmenn nota eigin verkfæri ykkar. Aðeins hegðunargreining leiðir þá í ljós.
Gagnaþjófnaður er raunveruleg ógn
Dulkóðun er ekki það versta. Stolin gögn leiða til GDPR-sekta og langvarandi orðsporstjóns.
Reiknaðu sektirnarHaltu afritum þínum óaðgengilegum
Það sem þeir ná ekki í geta þeir ekki eyðilagt. Læst skýjaafrit eru síðasta líflínan þín.
Einn umboðsaðili. Full yfirsýn.
Sameinaður vettvangur gefur teymi ykkar þann hraða og yfirsýn sem þarf til að stöðva árásina.
Aftur í rekstri = áhrif á viðskipti
Hver klukkustund af niðritíma kostar peninga. Varanhverfið heldur ykkur gangandi á meðan þið endurbyggja í bakgrunni.
Run the same playbook our partners use at 03:14
Step-by-step incident response built on the battle-tested stack. Free PDF, no fluff.
Verndaðu viðskiptavini þína með Gridheart × Acronis.
Bardagaprófaður stafl af Acronis dreifingaraðila Norðurlandanna. Í gangi á mínútum - ekki mánuðum.
Viltu hafa þennan stafl í fyrirtæki þitt?
Gridheart vinnur í gegnum valda söluaðila. Við setjum þig í samband við samstarfsaðila sem passar þinni starfsgrein og stærð.