Ransomware și protecția împotriva mișcărilor laterale

Soluția Silverfort Ransomware Protection are ca scop prevenirea atacurilor ransomware și oprirea răspândirii acestora în rețea. Acesta aplică protecția prin autentificare multifactorială (MFA) pe diverse protocoale și interfețe, cum ar fi PsExec, PowerShell și WMI, pentru a elimina capacitatea atacatorilor de a efectua mișcări laterale.

Caracteristici cheie

  • Puterea MFA: Silverfort folosește MFA pentru a bloca răspândirea ransomware-ului într-o rețea prin intermediul acreditărilor compromise. Acesta plasează politici MFA în PsExec, PowerShell, WMI și altele.
  • Reducerea suprafeței de atac: Soluția ajută la izolarea și remedierea mașinilor compromise pentru a preveni propagarea unui atac ransomware prin rețea.
  • Ultima linie de apărare: Silverfort suprapune măsurile de securitate pentru a conține și a limita amploarea unui atac, chiar dacă măsurile existente pentru a preveni livrarea și executarea ransomware-ului sunt ocolite.
  • RDP și acreditările compromise: Un număr mare de atacuri ransomware sunt lansate prin intermediul protocolului RDP (Remote Desktop Protocol), iar 82% dintre acestea sunt activate de acreditări compromise. Politicile de acces ale Silverfort urmăresc să elimine capacitatea atacatorilor de a utiliza acești vectori pentru livrarea de ransomware.
  • Detectarea traficului anomal: Motorul de risc al Silverfort poate detecta imediat orice trafic de autentificare anormal care indică o tentativă de propagare prin intermediul unor instrumente precum CMD, PowerShell etc.
  • Politici bazate pe riscuri: Soluția utilizează politicile bazate pe risc pentru a declanșa MFA la accesul la mașini sau utilizatori cu risc ridicat, asigurându-se că atacurile ransomware sunt limitate la mașina infectată inițial ("pacientul zero"), fără niciun alt impact.

Soluția Silverfort Ransomware Protection are ca scop prevenirea atacurilor ransomware și oprirea răspândirii lor în rețea. Acesta aplică protecția prin autentificare multifactorială (MFA) pe diferite protocoale și interfețe, cum ar fi PsExec, PowerShell și WMI, pentru a elimina capacitatea atacatorilor de a efectua mișcări laterale.

Caracteristici cheie

  • Puterea MFA: Silverfort folosește MFA pentru a bloca răspândirea ransomware-ului printr-o rețea care utilizează credențiale compromise. Acesta plasează politici MFA în PsExec, PowerShell, WMI și multe altele.
  • Reducerea suprafeței de atac: Soluția ajută la izolarea și remedierea mașinilor compromise pentru a preveni propagarea unui atac ransomware prin rețea.
  • Ultima linie de apărare: Silverfort suprapune măsurile de securitate pentru a conține și a limita amploarea unui atac, chiar dacă măsurile existente pentru a preveni livrarea și executarea ransomware-ului sunt ocolite.
  • RDP și acreditările compromise: Un număr mare de atacuri ransomware sunt lansate prin intermediul protocolului RDP (Remote Desktop Protocol), iar 82% dintre acestea sunt activate de acreditări compromise. Politicile de acces ale Silverfort urmăresc să elimine capacitatea atacatorilor de a utiliza acești vectori pentru livrarea de ransomware.
  • Detectarea traficului anomal: Motorul de risc al Silverfort poate detecta imediat orice trafic de autentificare anormal care indică o tentativă de propagare prin intermediul unor instrumente precum CMD, PowerShell etc.
  • Politici bazate pe riscuri: Soluția utilizează politicile bazate pe risc pentru a declanșa MFA la accesul la mașini sau utilizatori cu risc ridicat, asigurându-se că atacurile ransomware sunt limitate la mașina infectată inițial ("pacientul zero"), fără niciun alt impact.
Suplimentar

perspective

  • Propagarea Ransomware: Stiva tipică de protecție împotriva ransomware nu dispune adesea de măsuri împotriva etapei de propagare, care se realizează de obicei prin conectarea la mai multe mașini cu credențiale de administrator compromise.
  • Cum protejează Silverfort: Silverfort se integrează cu toți furnizorii de identitate (IDP) pentru a realiza o monitorizare continuă, o analiză a riscurilor și politici de acces adaptive. Prin urmare, accesul nu este niciodată acordat doar pe baza acreditărilor. Analiza de risc a Silverfort determină dacă trebuie să permită accesul, să solicite o autentificare suplimentară prin MFA sau să blocheze complet încercarea de acces.
  • Ce sunt atacurile de mișcare laterală?: Acestea sunt metode utilizate de un actor de amenințare pentru a-și extinde prezența într-un mediu și pentru a se conecta la alte mașini. Scopul variază în funcție de motivul atacatorului; de exemplu, acesta ar putea încerca să implanteze ransomware pe cât mai multe mașini posibil.
  • Detectarea atacurilor bazate pe identitate: Silverfort combină politici bazate pe reguli, politici bazate pe riscuri și politici privind anomaliile de protocol pentru a detecta diverse tehnici de mișcare laterală, cum ar fi Pass the Hash, Kerberoasting și Pass the Ticket.
în mișcare

Înainte

SOLICITARE

propriul tău punct de vedere

SOLICITARE

propriul tău punct de vedere

SILVERFORT MAE

Protejați ceea ce nu poate fi protejat - Carte albă

SILVERFORT MAE

Protejați ceea ce nu poate fi protejat - Carte albă

URMĂRIȚI UN WEBINAR

și obțineți propria copie a documentului "The State of the Identity Attack Surface" (Starea suprafeței de atac a identității)

URMĂRIȚI UN WEBINAR

și obțineți propria copie a documentului "The State of the Identity Attack Surface" (Starea suprafeței de atac a identității)

SILVERFORT

Rezumate de soluții

SILVERFORT

Rezumate de soluții

SafeWave Ltd.

Strada Złota 59, 00-120 Varșovia
VATIN PL9542247262 || KRS 0000192350

Drepturi de autor © 2023, SafeWave. Acționat de AI.

Proiectare și asistență: Studio Grafiki - Agenție de publicitate