Ochrana proti ransomwaru a bočnímu pohybu

Řešení Ransomware Protection společnosti Silverfort má za cíl zabránit útokům ransomwaru a zastavit jejich šíření v síti. Vynucuje ochranu vícefaktorovým ověřováním (MFA) pro různé protokoly a rozhraní, jako je PsExec, PowerShell a WMI, aby se eliminovala možnost útočníků provádět boční přesuny.

Klíčové vlastnosti

  • Síla MFA: Silverfort využívá MFA k blokování ransomwaru, který se šíří sítí pomocí kompromitovaných přihlašovacích údajů. Umísťuje zásady MFA do prostředí PsExec, PowerShell, WMI a dalších.
  • Snížení plochy útoku: Řešení pomáhá izolovat a opravit napadené počítače, aby se zabránilo šíření útoku ransomwaru po síti.
  • Poslední linie obrany: Silverfort vrství bezpečnostní opatření, aby omezil rozsah útoku, a to i v případě, že jsou stávající opatření proti doručení a spuštění ransomwaru obejita.
  • RDP a kompromitované pověření: Velký počet útoků ransomwaru je veden prostřednictvím protokolu RDP (Remote Desktop Protocol) a 82 % z nich je umožněno kompromitovanými pověřeními. Cílem zásad přístupu společnosti Silverfort je eliminovat možnost útočníků využívat tyto vektory pro doručení ransomwaru.
  • Detekce anomálního provozu: Silverfort dokáže okamžitě detekovat jakýkoli anomální ověřovací provoz, který naznačuje pokus o šíření prostřednictvím nástrojů, jako je CMD, PowerShell atd.
  • Zásady založené na riziku: Řešení využívá zásady založené na riziku, které spouštějí MFA při přístupu k vysoce rizikovým strojům nebo uživatelům, čímž zajišťují, že útoky ransomwaru jsou omezeny na původně infikovaný stroj ("pacient nula") bez dalšího dopadu.

Řešení Ransomware Protection společnosti Silverfort má za cíl zabránit útokům ransomwaru a zastavit jejich šíření v síti. Vynucuje ochranu vícefaktorovým ověřováním (MFA) pro různé protokoly a rozhraní, jako je PsExec, PowerShell a WMI, aby se eliminovala možnost útočníků provádět boční přesuny.

Klíčové vlastnosti

  • Síla MFA: Silverfort využívá MFA k blokování ransomwaru, který se šíří sítí pomocí kompromitovaných přihlašovacích údajů. Umísťuje zásady MFA do prostředí PsExec, PowerShell, WMI a dalších.
  • Snížení plochy útoku: Řešení pomáhá izolovat a opravit napadené počítače, aby se zabránilo šíření útoku ransomwaru po síti.
  • Poslední linie obrany: Silverfort vrství bezpečnostní opatření, aby omezil rozsah útoku, a to i v případě, že jsou stávající opatření proti doručení a spuštění ransomwaru obejita.
  • RDP a kompromitované pověření: Velký počet útoků ransomwaru je veden prostřednictvím protokolu RDP (Remote Desktop Protocol) a 82 % z nich je umožněno kompromitovanými pověřeními. Cílem zásad přístupu společnosti Silverfort je eliminovat možnost útočníků využívat tyto vektory pro doručení ransomwaru.
  • Detekce anomálního provozu: Silverfort dokáže okamžitě detekovat jakýkoli anomální ověřovací provoz, který naznačuje pokus o šíření prostřednictvím nástrojů, jako je CMD, PowerShell atd.
  • Zásady založené na riziku: Řešení využívá zásady založené na riziku, které spouštějí MFA při přístupu k vysoce rizikovým strojům nebo uživatelům, čímž zajišťují, že útoky ransomwaru jsou omezeny na původně infikovaný stroj ("pacient nula") bez dalšího dopadu.
Další

postřehy

  • Šíření ransomwaru: Typický balík ochrany proti ransomwaru často postrádá opatření proti fázi šíření, která se obvykle provádí připojením k více počítačům s kompromitovanými přihlašovacími údaji správce.
  • Jak Silverfort chrání: Silverfort se integruje se všemi poskytovateli identit (IDP) a provádí průběžné monitorování, analýzu rizik a adaptivní zásady přístupu. Přístup se proto nikdy neuděluje pouze na základě pověření. Analýza rizik provedená společností Silverfort určuje, zda povolit přístup, vyžádat si další ověření prostřednictvím MFA nebo pokus o přístup zcela zablokovat.
  • Co jsou útoky bočním pohybem?: Jedná se o metody, které aktér hrozby používá k rozšíření své přítomnosti v prostředí a k přihlášení do dalších počítačů. Účel se liší v závislosti na motivu útočníka, který se například snaží umístit ransomware do co největšího počtu počítačů.
  • Detekce útoků založených na identitě: Silverfort kombinuje zásady založené na pravidlech, zásady založené na rizicích a zásady anomálií protokolů, aby odhalil různé techniky laterálního pohybu, jako jsou Pass the Hash, Kerberoasting a Pass the Ticket.
stěhování

Forward

ŽÁDOST

váš vlastní pohled na věc

ŽÁDOST

váš vlastní pohled na věc

SILVERFORT MFA

Ochrana nechráněného - Bílá kniha

SILVERFORT MFA

Ochrana nechráněného - Bílá kniha

SLEDOVAT WEBINÁŘ

a získejte vlastní kopii dokumentu "The State of the Identity Attack Surface".

SLEDOVAT WEBINÁŘ

a získejte vlastní kopii dokumentu "The State of the Identity Attack Surface".

SILVERFORT

Stručné informace o řešení

SILVERFORT

Stručné informace o řešení

SafeWave Ltd.

Złota 59, 00-120 Varšava
VATIN PL9542247262 || KRS 0000192350

Copyright © 2023, SafeWave. Poháněno umělou inteligencí.

Design a podpora: Studio Grafiki - Reklamní agentura