RDS-Knight maakt back-ups van bestanden tegen ransomware-aanvallen

Ransomware Exfiltreren en Verwijderen van Gegevensback-ups

Sinds 2018 richten ransomware-aanvallen zich op databack-ups en maken ze gebruik van het Remote Desktop Protocol (RDP) om bestanden te versleutelen en slachtofferorganisaties bloot te stellen die niet bereid zijn het losgeld te betalen.

De vice-president van digitale infrastructuur bij ConvergeOne, Tim Femister recently stated in an article for Forbes that there is a “ fundamentele verschuiving wat opgemerkt kan worden hoe ransomware opereert Nu beginnen cybercriminelen hun kwaadaardige werk door gegevens te exfiltreren en back-ups te verwijderen voordat ze bestanden versleutelen. Vanwege deze nieuwe voorzorgsmaatregel zijn de losgelden die worden geëist om bestanden te ontsleutelen nieuwe hoogten bereikt, aangezien bedrijven geen andere optie hebben om hun gegevens te herstellen.

Regelmatig gegevensback-ups maken en deze op een veilige plaats bewaren is daarom van groot belang voor elke organisatie die het Remote Desktop-protocol gebruikt om externe medewerkers met het kantoor te verbinden en de continuïteit van de bedrijfsvoering te waarborgen.

RDS-Knight is een cyberbeveiligingsprogramma, ontwikkeld door RDS-Tools om de kloof van efficiënte bescherming in RDP-praktijken te vullen.

Rijk aan zeven krachtige functies, stelt het in een paar eenvoudige stappen in staat om externe servers te vergrendelen en gebruikers te verdedigen tegen alle soorten bedreigingen, inclusief ransomware-aanvallen.

Stop Ransomware-aanvallen en herstel belangrijke gegevens

Ransomware kan worden verslagen, en organisaties kunnen moderne bedreigingen voorkomen, detecteren en herstellen door gebruik te maken van een gelaagde architectuur van veiligheidsmaatregelen!

Volgens Tim Femister zijn er vijf verplichte acties die moeten worden ondernomen om een fatale situatie als gevolg van een Ransomware-aanval te voorkomen; RDS-Knight dekt ze allemaal.

RDS-Knight maakt het mogelijk om onnodige risico's te voorkomen door de omgeving van gebruikers, toegang tot mappen en verbindingstijden te beperken. Het monitort voortdurend servers en gebruikers en plaatst automatisch IP's die gevaarlijk gedrag vertonen, zoals proberen verbinding te maken met het verkeerde wachtwoord of vanuit een verboden land, op de zwarte lijst. Het biedt bescherming van de volgende generatie om eindpunten te beveiligen en brute-force aanvallen en moderne malware te stoppen.

Versie 5 vanaf deze zomer, levert een gloednieuwe ransomwarebescherming die in staat is om elke aanval te stoppen en belangrijke gegevens te redden. Het maakt gebruik van geavanceerde technologie en een slimme strategie gebaseerd op de analyse van de huidige trends in cyberaanvallen om elke nieuwe vorm van ransomware te anticiperen en erop te reageren.

Door statische analyse en gedragsanalyse te combineren, RDS-Knight De detectiemethode voor ransomware is ongeëvenaard. In het zeldzame geval dat de malware echter de tijd heeft om enkele bestanden te versleutelen voordat deze in quarantaine wordt geplaatst, biedt RDS-Knight een oplossing om ze met één klik te herstellen.

Beter dan een kwetsbare "back-up" schijf, de functie "snapshots" maakt directe foto's van de programma's en bestanden die vóór de aanval zijn geopend; en slaat ze op in zijn eigen database voor een gekozen bewaartermijn. Ze kunnen vervolgens worden hersteld naar hun vorige staat en locatie.

Dit gezegd hebbende, heeft de sterkste bescherming slechts een beperkt effect als deze niet wordt ondersteund met “ sterke menselijke firewalls [...] gecreëerd door voortdurende training, cultuur en simulatie .”