RDS-Knight adalah alat keselamatan siber yang dibangunkan oleh RDS-Tools, untuk melindungi pelayan Remote Desktop di seluruh dunia.
Adalah sangat penting untuk menambah perlindungan terhadap ransomware di dalamnya. Langkah pertama untuk melaksanakan perlindungan ransomware memerlukan kajian terhadap musuh.
Thomas Montalcino
adalah pemaju berbakat yang telah bertanggungjawab ke atas projek yang bercita-cita tinggi ini. Pembangunan berlaku dalam dua fasa, bermula dengan minggu-minggu yang panjang dan penuh tekanan untuk penyelidikan dan ujian bermula dari Julai 2018.
Cara Melawan Ransomware di Pelayan RDS
Walaupun Ransomware adalah jenis malware terburuk yang wujud di Internet, Thomas berkata bahawa
"
Ia ternyata sangat mudah untuk mencari pelbagai sampel ransomware, yang sentiasa dikeluarkan untuk tujuan penyelidikan atau pendidikan.
."
Namun, proses selebihnya tidak begitu santai. Dalam temu bual sempena pelancaran RDS-Knight 3.2, Thomas berkongsi pengalamannya. Strategi tersebut terdiri daripada memuat turun pelbagai jenis ransomware dan menjalankannya di Mesin Maya untuk memahami tingkah lakunya. Dari WannaCry, TeslaCrypt dan NotPetia yang terkenal hingga penciptaan ujian ransomware miliknya sendiri, Thomas telah mengambil risiko yang tinggi untuk dapat memberikan perlindungan terbaik untuk pelayan RDS. Memusnahkan ratusan VM dalam proses tersebut.
Tidak perlu dikatakan, saya mengambil pengalaman yang penuh adrenalin setiap kali saya menguji ransomware yang berbeza, hasilnya tetap agak tidak pasti. Semasa fasa kajian ini, kami belajar bahawa setiap ransomware menggunakan mekanisme mereka sendiri untuk mencari dan mengenkripsi fail berharga.
.
Sebagai contoh, TeslaCrypt memberi tumpuan kepada fail permainan yang disimpan, yang sememangnya merupakan data yang paling berharga bagi ramai orang!
Oleh itu, pasukan pembangunan memutuskan untuk melaksanakan teknik pengesanan tingkah laku tulen yang tidak bergantung pada tanda tangan malware, membolehkan perlindungan menangkap ransomware yang belum wujud. Secara praktikal, fail umpan diletakkan secara strategik oleh RDS-Knight di folder utama di mana ransomware biasanya mula menyerang. Fail-fail ini dibuat untuk boleh diskala: dinamakan secara rawak, mereka secara automatik menyegarkan untuk kekal terkini dan dengan cekap memperdayakan mana-mana ransomware.
Bahagian yang paling intensif masih belum bermula. Thomas menerangkan di mana kesukaran terletak:
"
Sebuah perlumbaan bermula antara pelbagai jenis ransomware yang dikumpulkan dan perlindungan yang masih dalam pembangunan. Kami mendorong perlindungan sejauh mungkin untuk mengatasi ransomware dan segera menghentikan aktivitinya. Pelayan berfungsi dengan sangat baik pada masa kini sehingga ia menjadi kelemahan sebenar apabila kuasa pemprosesan sedemikian digunakan oleh perisian berniat jahat. Banyak mesin maya telah terjejas semasa proses ini, tetapi kami mengatasi halangan ini.
"
RDS-Knight dapat mengesan serangan ransomware pada peringkat awal dan menghentikan penyulitan data sebelum sebarang kerosakan yang dramatik berlaku.
Dengan sifat sedemikian, tidak syak lagi bahawa
RDS-Knight Ransomware Protection adalah senjata yang tepat untuk melindungi data perniagaan daripada ancaman serius dan sentiasa berkembang ini.
Tidak ketinggalan peningkatan hebat yang termasuk dalam keluaran terbaru RDS-Knight 3.2:
-
Sokongan VNC kini disertakan untuk Perlindungan Akses Homeland dan Pembela Serangan Brute-Force. Kerana keselamatan adalah kebimbangan bagi semua Pentadbir Rangkaian, RDS-Knight memperluaskan ciri-ciri menawannya kepada protokol seperti RDP. Sokongan ini tersedia untuk perisian VNC yang paling banyak digunakan.
-
Zon waktu kini boleh dipilih untuk menerapkan peraturan Sekatan Waktu Bekerja dengan cara yang berbeza bergantung kepada lokasi pejabat pekerja.
-
Prestasi keseluruhan sangat dipertingkatkan untuk memberikan lebih banyak keselamatan dan kebolehpercayaan. Dengan persetujuan anda, RDS-Knight akan mengumpul dan menghantar data tanpa nama untuk menyokong evolusi seterusnya produk!
RDS-Knight adalah pakej keselamatan yang mesti dimiliki oleh semua perniagaan untuk melindungi pelayan RDS mereka.
Pasukan RDS-Tools merancang banyak inovasi hebat untuk keluaran yang akan datang, seperti kemungkinan untuk menyimpan versi sihat fail yang dijangkiti semasa serangan ransomware, untuk memudahkan pemulihan selepas membersihkan sistem. Untuk terus berhubung dengan berita yang akan datang;
langganan Buletin bulanan RDS-Tools.
)
)
)
)
)
