RansomShield
Une défense contre les rançongiciels conçue pour détecter, contenir et rétablir. RansomShield associe des agents Linux et Windows à un plan de contrôle et à une console d'investigation, pour qu'un exploitant puisse voir ce qui se passe sur un hôte, le comprendre et agir.
LE PRODUIT EN VIDÉO
Protégez le travail qui compte.
Commencez par la courte vidéo, puis explorez la présentation détaillée. Narration et sous-titres en français.
Une courte introduction aux alertes de rançongiciel, à la réponse contrôlée et au rétablissement.
Appuyez sur Lecture. CC ajoute des sous-titres français. Utilisez le plein écran pour une meilleure visibilité.
Scénarios illustratifs. Les interfaces enregistrées montrent les applications. * Fonctionnalités étendues en phase finale de R-D.
Le voir, le comprendre, agir
Un rançongiciel est un incident qu'un exploitant doit comprendre rapidement, et sur l'hôte où il se produit. RansomShield est la recherche de Governor Technologies en défense contre les rançongiciels, conçue pour détecter, contenir et rétablir : des agents sur les hôtes Linux et Windows observent ce qui se passe sur la machine, un plan de contrôle coordonne les agents et détient l'état du parc, et une console d'investigation donne à l'exploitant le portrait nécessaire pour comprendre un incident et agir.
RansomShield est en pilotes internes et externes actifs et est également éprouvé sur une suite de contrôles dans un laboratoire contrôlé. L'observation et la détection sont implémentées ; le confinement, le rétablissement automatique et le blocage en ligne sont en développement actif.
Conçu pour détecter
Les agents observent l'hôte et font remonter les signes d'une attaque au plan de contrôle et à la console.
Conçu pour contenir
Le confinement est en développement actif, pour qu'un incident sur un hôte puisse y être retenu.
Conçu pour rétablir
Le rétablissement automatique est en développement actif, pour qu'un exploitant puisse ramener un hôte après un incident.
Des agents, un plan de contrôle et une console
Trois parties, chacune avec une seule tâche.
Agents
Des agents pour les hôtes Linux et Windows observent ce qui se passe sur la machine et le rapportent au plan de contrôle.
Plan de contrôle
Coordonne les agents et détient l'état du parc, pour que l'exploitant voie un seul portrait cohérent plutôt qu'un hôte à la fois.
Console d'investigation
Pour l'exploitant qui doit comprendre un incident : ce que les agents ont observé, où, et quoi faire.
Détecter, contenir, rétablir
Chaque domaine de capacité porte son propre statut.
| Domaine de capacité | Objectif | Statut |
|---|---|---|
| Observation et détection | Les agents observent l'hôte et détectent les signes d'une activité de rançongiciel. | Implémenté ; en développement actif |
| Confinement | Retenir un incident sur l'hôte où il a commencé. | En développement actif |
| Rétablissement automatique | Ramener un hôte touché après un incident. | En développement actif |
| Blocage en ligne | Bloquer une action détectée sur l'hôte au moment où elle se produit. | En développement actif |
Développé contre une suite de jalons
RansomShield est développé et éprouvé sur une suite de contrôles dans un laboratoire contrôlé. Chaque contrôle est une vérification que la version doit réussir avant qu'une capacité n'avance.
La même discipline que le reste de Governor. Les résultats de laboratoire sont étiquetés comme tels, et chaque domaine de capacité porte son propre statut véritable. RansomShield fait partie de la discipline de recherche en sécurité et en résilience, aux côtés de Governor Lock et de la Recherche en sécurité.
RansomShield en un coup d'œil
Parlez-nous de vos hôtes
Demandez une séance d'information sur RansomShield et la gamme de produits qui l'entoure.
Demander une séance d'information