Suntem bucuroși să anunțăm introducerea unei noi funcții a produsului nostru WithSecure Elements EPP for Servers, numit Server Share Protection, care îmbunătățește semnificativ protecția existentă și elimină complet posibilitatea de criptare ransomware pentru fișierele shared. 

Această nouă caracteristică ajută la protejarea anti-ransomware a fișierelor partajate în rețea (shared), prin monitorizarea activităților asupra acestora. Soluția analizează acțiunile rău intenționate care își au originea pe dispozitivele care accesează fișierele shared, putând înțelege comportamentul și bloca dacă detectează activități malware (criptare) de pe alte dispozitive din rețea. Acest lucru este deosebit de important în protejarea share-urilor din rețea împotriva programelor malware avansate, cum ar fi ransomware-ul.

Cum funcționează

WithSecure Server Share Protection funcționează diferit față de protecțiile clasice din alte soluții, deoarece poate monitoriza activitatea serverului care provine de pe un alt dispozitiv din rețea, chiar și BYOD, cu sau fără protecție anti-malware, putând proteja împotriva activităților suspecte, prevenind infectarea și criptarea fișierelor de pe server.

Dar asta nu e tot, cu WithSecure Server Share Protection este posibil să restaurați imediat conținutul la ultima versiune neafectată. Asta înseamnă că, dacă o stație de lucru se infectează cu un ransomware, fișierele de pe server nu sunt compromise.

Restaurarea fișierelor criptate 

Mulți alți furnizori anti-malware se ocupă de revenire utilizând funcționalitatea încorporată în Windows, numită Shadow Copies. Acest lucru necesită o cantitate mare de spațiu suplimentar pe disc alocat pentru o copie de rezervă completă a datelor, ceea ce necesită în mod natural mai multe investiții hardware.

WithSecure a observat că, în multe cazuri, ransomware-ul sau alte programe malware vor încerca în mod activ să dezactiveze această funcționalitate, făcând backup-urile Shadow Copy inutilizabile. Abordarea WithSecure este inedită, deoarece susține doar ceea ce este necesar și numai pentru perioada în care este nevoie. Dacă este necesar să restaurați versiunea anterioară, aceste date de rezervă sunt utilizate sau eliminate în alt mod, eliberând orice spațiu de stocare necesar și eliminând nevoia de investiții hardware suplimentare pentru spațiu suplimentar de stocare.

Vizibilitatea atacurilor

Raportarea avansată a problemei către administratorul de securitate al organizației vă ajută la identificarea cauzei principale și la remedierea efectivă a problemei fără a fi nevoie să deconectați sau să reinstalați un număr mare de computere din rețeaua organizației. Cu Server Share Protection, administratorul va putea obține o imagine cuprinzătoare a ceea ce s-a întâmplat și când, permițându-le să ia măsurile corespunzătoare, indiferent dacă acestea sunt să blocheaze utilizatorul sau dispozitivul sau instruiește utilizatorul de a utiliza sistemul în moduri mai sigure sau chiar să instaleze software anti-malware sau pe dispozitiv.

Raportarea avansată a problemei către administratorul de securitate al organizației vă ajută la identificarea cauzei principale și la remedierea efectivă a problemei fără a fi nevoie să deconectați sau să reinstalați un număr mare de computere din rețeaua organizației. Cu Server Share Protection, administratorul va putea obține o imagine cuprinzătoare a ceea ce s-a întâmplat și când, permițându-le să ia măsurile corespunzătoare, indiferent dacă acestea sunt să blocheaze utilizatorul sau dispozitivul sau instruiește utilizatorul de a utiliza sistemul în moduri mai sigure sau chiar să instaleze software anti-malware sau pe dispozitiv. 

Puteți vedea mai multe detalii despre Server Share Protection chiar aici

Background

De câțiva ani, produsele noastre au deja o protecție remarcabilă împotriva ransomware-ului și a altor programe malware, cu tehnologiile noastre de detectare premiate. DeepGuard și, mai recent, DataGuard ne-au protejat clienții împotriva amenințărilor avansate, inclusiv ransomware, protejând atât stațiile de lucru, cât și serverele împotriva modificărilor rău intenționate asupra fișierelor, protejând datele companiilor. Aceste protecții funcționează cel mai bine atunci când atât serverele, cât și stațiile de lucru au instalate soluții endpoint protection, cum ar fi WithSecure Elements Endpoint Protection. Soluțiile tradiționale anti-malware analizează acțiunile de pe dispozitivul în sine, protejând utilizatorul de malware.

Dacă utilizați deja soluția WithSecure Elements, contactați-ne și vă putem ajuta cu pașii de implementare, daca vreți să testați soluțiile noastre, completați formularul de testare și colegii noștri vă vor oferi toate detaliile de care veți avea nevoie.