Как Varonis помогает бороться с программами-вымогателями

Varonis защищает от программ-вымогателей, обеспечивает оперативное обнаружение угроз, оптимизацию управления доступом и быстрое восстановление.

 
 

Varonis находит программы-вымогатели в ключевых ИТ-системах

Файловые серверы, NAS и облачные хранилища – это области, где хранятся терабайты корпоративных данных. Поэтому представляют огромный интерес для злоумышленников и хакеров, и здесь Varonis способен пресечь их атаки на корню.

Архитектура наших решений против программ-вымогателей построена таким образом, что она защищает корпоративные данные от уязвимостей нулевого дня за пределами конечных точек сети — там, где система защиты внешнего периметра с этим не справляется.

 

Обнаружение программ-вымогателей

Varonis анализирует обращения к файловой системе, чтобы определить начало атаки. Решение DatAlert идентифицирует более 850 сценариев, включая атаки «нулевого дня», на основе продвинутого анализа поведения пользователей.

Мониторинг подозрительных действий пользователей и поведения, свойственногопрограммам-вымогателям, и оповещение о них позволяют автоматически активировать меры противодействия и отключать скомпрометированные учетные записи, прежде чем они нанесут серьезный ущерб.

 

Предотвращение ущерба

Varonis сокращает область атаки, выявляя и блокируя учетные записи, которые используют вымогатели и злоумышленники.

Varonis находит скомпрометированные конфиденциальные данные и глобальные группы доступа, которые могут привести к серьезным уязвимостям и распространению вредоносного ПО.

Varonis находит конфиденциальные и уязвимые данные с помощью системы классификации данных (Data Classification Engine), и автоматически удаляет глобальные группы доступа во всех хранилищах данных, используя систему автоматизации (Automation Engine).

.

 

Быстрое восстановление

Varonis упрощает восстановление благодаря полному аудиту всех зашифрованных данных. Расследование подозрительного поведения и инцидентов также упрощается благодаря тому, что Varonis ведет подробный журнал каждого обращения к файлам для выявления фактов компрометации данных, пользователей и устройств.

 

Обнаружение вредоносных программ на серверах

Техническая экспертиза Varonis
Эксперты по безопасности Varonis постоянноразрабатывают новые модели угроз для обнаружения самых незаметных хакерских программ, эксплуатирующих уязвимости нулевого дня.
Реагирование на инциденты в режиме реального времени
Varonis позволяет автоматически отключать скомпрометированные учетные записи и отправлять оповещения в любую SIEM-систему.
+150 встроенных моделей угроз
Используйте модели угроз, разработанные для борьбы с вредоносными программами, начиная с шаблонов поведения программ-вымогателей и заканчивая действиями, напоминающими активность вредоносной программы (а не человека).
 

Не верьте на слово — проверьте Varonis в действии!

"Спустя неделю после внедрения системы у нас произошел инцидент с программой-вымогателем. Один из сотрудников удаленно подключился и перешел по ссылке, которая привела к загрузке программы-вымогателя Locky. К счастью, DatAlert немедленно оповестил меня, как только компьютер сотрудника приступил к шифрованию файлов, так что мы отключили учетную запись и восстановили файлы.
Если бы не Varonis, масштаб инцидента был бы намного шире, а ущерб — во много раз больше."

ЛИ ПОУ , ИТ-ДИРЕКТОР, HUGH CHATHAM MEMORIAL HOSPITAL

Мы стремимся обеспечить защиту и предотвращать все возможные атаки программ-вымогателей и вредоносных программ. DatAlert существенно облегчил нам эту задачу. Мы очень быстро увидели на практике, что это решение действительно работает.

РОН МАРК, МЕНЕДЖЕР ПО ИННОВАЦИЯМ И ИНФОРМАЦИОННЫМ ТЕХНОЛОГИЯМ, GAS STRATEGY

 

Бесплатный аудит рисков вашей ИТ-инфраструктуры

Выделенный инженер установит и настроит полнофункциональную версию решения Varonis, а затем подготовит подробный отчет о выявленных угрозах.