Ransomware və Yanal Hərəkət Mühafizəsi

Silverfort-un Ransomware Protection həlli ransomware hücumlarının qarşısını almaq və onların şəbəkə vasitəsilə yayılmasını dayandırmaq məqsədi daşıyır. Təcavüzkarların yanal hərəkət etmək qabiliyyətini aradan qaldırmaq üçün PsExec, PowerShell və WMI kimi müxtəlif protokol və interfeyslərdə Çox Faktorlu Doğrulama (MFA) qorunmasını tətbiq edir.

Əsas Xüsusiyyətlər

  • MFA-nın Gücü: Silverfort, təhlükəyə məruz qalmış etimadnamələrdən istifadə edərək şəbəkə vasitəsilə ransomware yayılmasının qarşısını almaq üçün MFA-dan istifadə edir. O, XİN siyasətlərini PsExec, PowerShell, WMI və s.-də yerləşdirir.
  • Hücum Səthinin Azaldılması: Həll ransomware hücumunun şəbəkə vasitəsilə yayılmasının qarşısını almaq üçün təhlükəyə məruz qalmış maşınları təcrid etməyə və bərpa etməyə kömək edir.
  • Son Müdafiə Xətti: Silverfort, ransomware çatdırılması və icrasının qarşısını almaq üçün mövcud tədbirlərdən yan keçsə belə, hücumun əhatə dairəsini saxlamaq və məhdudlaşdırmaq üçün təhlükəsizlik tədbirlərini gücləndirir.
  • RDP və Təhlükəli Etibarnamələr: Çoxlu sayda ransomware hücumları Remote Desktop Protocol (RDP) vasitəsilə həyata keçirilir və onların 82%-i təhlükəyə məruz qalmış etimadnamələr tərəfindən aktivləşdirilir. Silverfort-un giriş siyasətləri təcavüzkarların bu vektorlardan ransomware çatdırılması üçün istifadə etmək imkanlarını aradan qaldırmağa yönəlib.
  • Anormal trafikin aşkarlanması: Silverfortun risk mühərriki CMD, PowerShell və s.
  • Riskə əsaslanan siyasətlər: Həll yüksək risk altında olan maşınların və ya istifadəçilərin girişi zamanı XİN-i işə salmaq üçün riskə əsaslanan siyasətlərdən istifadə edir və ransomware hücumlarının ilkin yoluxmuş maşında (“xəstə sıfır”) əlavə təsir göstərmədən olmasını təmin edir.

Silverfort-un Ransomware Protection həlli ransomware hücumlarının qarşısını almaq və onların şəbəkə vasitəsilə yayılmasını dayandırmaq məqsədi daşıyır. Təcavüzkarların yanal hərəkət etmək qabiliyyətini aradan qaldırmaq üçün PsExec, PowerShell və WMI kimi müxtəlif protokol və interfeyslərdə Çox Faktorlu Doğrulama (MFA) qorunmasını tətbiq edir.

Əsas Xüsusiyyətlər

  • MFA-nın Gücü: Silverfort, təhlükəyə məruz qalmış etimadnamələrdən istifadə edərək şəbəkə vasitəsilə ransomware yayılmasının qarşısını almaq üçün MFA-dan istifadə edir. O, XİN siyasətlərini PsExec, PowerShell, WMI və s.-də yerləşdirir.
  • Hücum Səthinin Azaldılması: Həll ransomware hücumunun şəbəkə vasitəsilə yayılmasının qarşısını almaq üçün təhlükəyə məruz qalmış maşınları təcrid etməyə və bərpa etməyə kömək edir.
  • Son Müdafiə Xətti: Silverfort, ransomware çatdırılması və icrasının qarşısını almaq üçün mövcud tədbirlərdən yan keçsə belə, hücumun əhatə dairəsini saxlamaq və məhdudlaşdırmaq üçün təhlükəsizlik tədbirlərini gücləndirir.
  • RDP və Təhlükəli Etibarnamələr: Çoxlu sayda ransomware hücumları Remote Desktop Protocol (RDP) vasitəsilə həyata keçirilir və onların 82%-i təhlükəyə məruz qalmış etimadnamələr tərəfindən aktivləşdirilir. Silverfort-un giriş siyasətləri təcavüzkarların bu vektorlardan ransomware çatdırılması üçün istifadə etmək imkanlarını aradan qaldırmağa yönəlib.
  • Anormal trafikin aşkarlanması: Silverfortun risk mühərriki CMD, PowerShell və s.
  • Riskə əsaslanan siyasətlər: Həll yüksək risk altında olan maşınların və ya istifadəçilərin girişi zamanı XİN-i işə salmaq üçün riskə əsaslanan siyasətlərdən istifadə edir və ransomware hücumlarının ilkin yoluxmuş maşında (“xəstə sıfır”) əlavə təsir göstərmədən olmasını təmin edir.
Əlavə

anlayışlar

  • Ransomware Yayılması : Tipik ransomware qorunma yığını çox vaxt yayılma mərhələsinə qarşı tədbirlər görmür, adətən bu, admin etimadnaməsi pozulmuş çoxsaylı maşınlara qoşulmaqla həyata keçirilir.
  • Silverfort necə qoruyur : Silverfort davamlı monitorinq, risk təhlili və adaptiv giriş siyasətlərini həyata keçirmək üçün bütün Şəxsiyyət Təchizatçıları (IDP) ilə inteqrasiya edir. Nəticədə, giriş heç vaxt yalnız etimadnamə əsasında verilmir. Silverfortun risk təhlili girişə icazə verilməsini, XİN vasitəsilə əlavə autentifikasiya tələbinin və ya giriş cəhdinin tamamilə bloklanacağını müəyyənləşdirir.
  • Yanal Hərəkət Hücumları nədir?: Bunlar təhdid aktyorunun mühitdə mövcudluğunu genişləndirmək və əlavə maşınlara daxil olmaq üçün istifadə etdiyi üsullardır. Məqsəd təcavüzkarın motivindən asılı olaraq dəyişir; məsələn, onlar mümkün qədər çox maşında ransomware yerləşdirməyə çalışa bilərlər.
  • Şəxsiyyətə əsaslanan hücumların aşkarlanması : Silverfort Hash, Kerberoasting və Pass the Bilet kimi müxtəlif yanal hərəkət üsullarını aşkar etmək üçün qaydaya əsaslanan siyasətləri, riskə əsaslanan siyasətləri və protokol anomaliyaları siyasətlərini birləşdirir.
hərəkət edir

İrəli

SORĞU

öz PoV

SORĞU

öz PoV

SILVERFORT XİN

Qorunmayanı qoruyun - Ağ Kağız

SILVERFORT XİN

Qorunmayanı qoruyun - Ağ Kağız

VEBINARA BAXIN

və "Şəxsiyyət Hücum Səthinin Vəziyyəti" adlı sənədin öz surətini əldə edin

VEBINARA BAXIN

və "Şəxsiyyət Hücum Səthinin Vəziyyəti" adlı sənədin öz surətini əldə edin

SILVERFORT

Həll xülasəsi

SILVERFORT

Həll xülasəsi

SafeWave Ltd.

Złota 59 küçəsi, 00-120  Varşava
VATIN PL9542247262 || KRS 0000192350

Copyright © 2023, SafeWave. AI ilə təchiz edilmişdir.

Dizayn və dəstək: Studio Grafiki - Reklam Agentliyi