Ochrona przed oprogramowaniem ransomware i ruchem bocznym

Rozwiązanie Silverfort Ransomware Protection ma na celu zapobieganie atakom ransomware i powstrzymanie ich rozprzestrzeniania się w sieci. Wymusza ochronę Multi-Factor Authentication (MFA) na różnych protokołach i interfejsach, takich jak PsExec, PowerShell i WMI, aby wyeliminować zdolność atakujących do wykonywania ruchów bocznych.

Najważniejsze cechy

  • Siła uwierzytelniania wieloskładnikowego: Silverfort wykorzystuje uwierzytelnianie wieloskładnikowe do blokowania rozprzestrzeniania się oprogramowania ransomware w sieci przy użyciu naruszonych danych uwierzytelniających. Umieszcza zasady MFA w PsExec, PowerShell, WMI i nie tylko.
  • Redukcja powierzchni ataku: Rozwiązanie pomaga izolować i naprawiać zagrożone maszyny, aby zapobiec rozprzestrzenianiu się ataku ransomware w sieci.
  • Ostatnia linia obrony: Silverfort nakłada warstwy zabezpieczeń, aby powstrzymać i ograniczyć zakres ataku, nawet jeśli istniejące środki zapobiegające dostarczaniu i wykonywaniu oprogramowania ransomware zostaną ominięte.
  • RDP i naruszone dane uwierzytelniające: Duża liczba ataków ransomware jest przeprowadzana za pośrednictwem protokołu pulpitu zdalnego (RDP), a 82% z nich jest możliwa dzięki naruszonym poświadczeniom. Zasady dostępu Silverfort mają na celu wyeliminowanie możliwości wykorzystania przez atakujących tych wektorów do dostarczania oprogramowania ransomware.
  • Wykrywanie anomalii w ruchu: Silnik ryzyka Silverfort może natychmiast wykryć każdy anomalny ruch uwierzytelniający, który wskazuje na próbę propagacji za pomocą narzędzi takich jak CMD, PowerShell itp.
  • Zasady oparte na ryzyku: Rozwiązanie wykorzystuje polityki oparte na ryzyku do uruchamiania MFA przy dostępie do maszyn lub użytkowników wysokiego ryzyka, zapewniając, że ataki ransomware są ograniczone do początkowo zainfekowanej maszyny ("pacjent zero") bez dalszego wpływu.

Rozwiązanie Silverfort Ransomware Protection ma na celu zapobieganie atakom ransomware i powstrzymanie ich rozprzestrzeniania się w sieci. Wymusza ochronę Multi-Factor Authentication (MFA) na różnych protokołach i interfejsach, takich jak PsExec, PowerShell i WMI, aby wyeliminować zdolność atakujących do wykonywania ruchów bocznych.

Najważniejsze cechy

  • Siła uwierzytelniania wieloskładnikowego: Silverfort wykorzystuje uwierzytelnianie wieloskładnikowe do blokowania rozprzestrzeniania się oprogramowania ransomware w sieci przy użyciu naruszonych danych uwierzytelniających. Umieszcza zasady MFA w PsExec, PowerShell, WMI i nie tylko.
  • Redukcja powierzchni ataku: Rozwiązanie pomaga izolować i naprawiać zagrożone maszyny, aby zapobiec rozprzestrzenianiu się ataku ransomware w sieci.
  • Ostatnia linia obrony: Silverfort nakłada warstwy zabezpieczeń, aby powstrzymać i ograniczyć zakres ataku, nawet jeśli istniejące środki zapobiegające dostarczaniu i wykonywaniu oprogramowania ransomware zostaną ominięte.
  • RDP i naruszone dane uwierzytelniające: Duża liczba ataków ransomware jest przeprowadzana za pośrednictwem protokołu pulpitu zdalnego (RDP), a 82% z nich jest możliwa dzięki naruszonym poświadczeniom. Zasady dostępu Silverfort mają na celu wyeliminowanie możliwości wykorzystania przez atakujących tych wektorów do dostarczania oprogramowania ransomware.
  • Wykrywanie anomalii w ruchu: Silnik ryzyka Silverfort może natychmiast wykryć każdy anomalny ruch uwierzytelniający, który wskazuje na próbę propagacji za pomocą narzędzi takich jak CMD, PowerShell itp.
  • Zasady oparte na ryzyku: Rozwiązanie wykorzystuje polityki oparte na ryzyku do uruchamiania MFA przy dostępie do maszyn lub użytkowników wysokiego ryzyka, zapewniając, że ataki ransomware są ograniczone do początkowo zainfekowanej maszyny ("pacjent zero") bez dalszego wpływu.
Dodatkowe

spostrzeżenia

  • Rozprzestrzenianie się oprogramowania ransomware: W typowym stosie ochrony przed oprogramowaniem ransomware często brakuje środków przeciwko etapowi propagacji, który zwykle odbywa się poprzez łączenie się z wieloma maszynami przy użyciu naruszonych poświadczeń administratora.
  • Jak Silverfort chroni: Silverfort integruje się ze wszystkimi dostawcami tożsamości (IDP) w celu ciągłego monitorowania, analizy ryzyka i adaptacyjnych polityk dostępu. W rezultacie dostęp nigdy nie jest przyznawany wyłącznie na podstawie danych uwierzytelniających. Analiza ryzyka Silverfort określa, czy zezwolić na dostęp, zażądać dalszego uwierzytelnienia za pomocą MFA, czy też całkowicie zablokować próbę dostępu.
  • Czym są ataki boczne?: Są to metody wykorzystywane przez podmioty stanowiące zagrożenie do rozszerzenia swojej obecności w środowisku i logowania się na dodatkowe maszyny. Cel różni się w zależności od motywu atakującego; na przykład może on dążyć do zainstalowania oprogramowania ransomware na jak największej liczbie maszyn.
  • Wykrywanie ataków opartych na tożsamości: Silverfort łączy zasady oparte na regułach, zasady oparte na ryzyku i zasady dotyczące anomalii protokołów w celu wykrywania różnych technik ruchu bocznego, takich jak Pass the Hash, Kerberoasting i Pass the Ticket.
ruchomy

Do przodu

ŻĄDANIE

własny punkt widzenia

ŻĄDANIE

własny punkt widzenia

SILVERFORT MFA

Ochrona tego, co niechronione - Biała księga

SILVERFORT MFA

Ochrona tego, co niechronione - Biała księga

OBEJRZYJ WEBINARIUM

i otrzymaj własną kopię whitpaper "The State of the Identity Attack Surface".

OBEJRZYJ WEBINARIUM

i otrzymaj własną kopię whitpaper "The State of the Identity Attack Surface".

SILVERFORT

Krótkie opisy rozwiązań

SILVERFORT

Krótkie opisy rozwiązań

SafeWave Ltd.

Złota 59 Street, 00-120 Warsaw
VATIN PL9542247262 || KRS 0000192350

Copyright © 2023, SafeWave. Powered by AI.

Design & support: Studio Grafiki - Advertising Agency