Dateiserver-Auditing
mit DataSecurity Plus

Ransomware-Angriffe erkennen und Quarantänen verhängen

• Erkennen Sie schnell Ransomware-Angriffe anhand eindeutiger Anzeichen, wie plötzlichen Spitzen beim Umbenennen und Verschieben von Dateien oder bei Berechtigungsänderungen.
• Benachrichtigen Sie Administratoren und andere Stakeholder sofort per E-Mail, wenn potenzielle Ransomware-Angriffe auftreten.
• Anhand automatisierter Mechanismen für die Bedrohungsreaktion lassen sich infizierte Geräte herunterfahren, Sitzungen böswilliger Nutzer trennen bzw. deaktivieren und mehr.
• Nutzen Sie umsetzbare und zutreffende Audit-Daten, um die Ursachen zu analysieren und Patient Null zu identifizieren, bevor sich die Infektion ausbreitet.
• Suchen Sie nach mit Ransomware infizierten Dateien, indem Sie unsere sofort einsatzfähige, aktuelle Bibliothek bekannter Ransomware-Dateitypen nutzen, um die kritischen Daten Ihrer Organisation zu schützen.

Überwachen der Dateiintegrität zur Bedrohungserkennung

• Erzeugen Sie sofortige E-Mail-Benachrichtigungen, wenn plötzliche Spitzen fehlgeschlagener Versuche auftreten, geschäftskritische Dateien zu ändern oder zu löschen.
• Erkennen Sie Missbrauch von Berechtigungen frühzeitig, indem Sie häufige Änderungen an Berechtigungen, SACL, Besitzern und mehr verfolgen.
• Bleiben Sie über Anzeichen einer Kompromittierung auf dem Laufenden, wie Dateiaktivitäten außerhalb der Geschäftszeiten und mehr.
• Erkennen Sie die zugrundeliegende Ursache kritischer Sicherheitsereignisse mit detaillierten forensischen Daten, und erzeugen Sie klare und prägnante Auditberichte.
• Überwachen und untersuchen Sie selektiv Dateiaktivitäten nicht vertrauenswürdiger Nutzer und Gruppen auf unerwünschte Aktivitäten.

Mehr zum Überwachen der Dateiintegrität.

Sofortige Benachrichtigungen zu Dateiänderungen

• Lösen Sie sofortige E-Mail-Alarmierungen aus, wenn abnormale Änderungen erkannt werden, z. B. wenn eine ungewöhnliche Anzahl an Dateien gelöscht, überschrieben oder verschoben wird.
• Erkennen Sie Malware-Angriffe, indem Sie nach plötzlichen Spitzen in Dateiänderungen über einen kurzen Zeitraum Ausschau halten. Lösen Sie dann sofort Mechanismen zur Bedrohungsreaktion aus.
• Erstellen und verwalten Sie spezifische Alarmierungen, um organisationsspezifische Probleme zu erkennen, wie das Horten von Medien oder großen Dateien.
• Kategorisieren und analysieren Sie Alarmierungsdaten nach Schweregrad, also z. B. „Erfordert Aufmerksamkeit“, „Problem“ und „Kritisch“.
• Überwachen Sie aktiv Ihre Dateiserver auf Anzeichen einer Kompromittierung, wie mehrere Berechtigungsänderungen, Änderungen an Dateierweiterungen usw.

Einhalten gesetzlicher Vorgaben.

• Erfüllen Sie kritische Anforderungen der Vorschriften PCI DSS und HIPAA durch die Änderungserkennung.
• Erkennen Sie die zugrundeliegende Ursache von Sicherheitsereignissen mit zutreffenden forensischen Daten, und erzeugen Sie klare und prägnante Auditberichte.
• Erzeugen und archivieren Sie Auditverläufe, damit alle Dateiaktivitäten nachvollziehbar bleiben.

Mehr zur Einhaltung gesetzlicher Vorgaben.