Solution de restauration d’entreprise

Outre la détection des ransomware et la prévention, Ransomware Protection Plus aide à sauvegarder et restaurer des données en cas de violation pour la continuité d’activité. Notre solution récupère le contenu des sauvegardes tout en permettant de répondre aux nouvelles menaces avec des alertes en temps réel et une correction automatisée.

Qu’est-ce que la récupération en cas de ransomware ?

La récupération en cas de ransomware consiste à restaurer des données chiffrées ou compromises et des systèmes après une attaque de ransomware. Une solution de restauration d’entreprise intègre la détection automatique, l’analyse forensique ainsi qu’un processus de réponse et correction coordonné pour garantir une bonne continuité d’activité.

Pourquoi l’entreprise a-t-elle besoin d’une solution de restauration ?

• Réduction des interruptions: il est crucial de récupérer les données des systèmes critiques en cas d’attaque pour une bonne continuité d’activité.
• Respect des règles de conformité: il faut disposer d’un plan d’urgence et d’un moyen de récupérer les données compromises pour respecter les normes de sécurité HIPAA, RGPD et autres.
• Réduction des pertes financières: les attaques de ransomware visent à engendrer des pertes financières. La récupération de données permet d’en restaurer sans céder aux demandes de rançon.
• Maintien de la réputation et la confiance: une récupération réussie indique une résilience opérationnelle et une capacité à maintenir la confiance des clients dans l’entreprise.

Réponse rapide aux attaques de ransomware :

Flexibilité du mode audit ou élimination

Choisissez la réponse adaptée au ransomware avec les modes audit et élimination. Le mode audit signale le comportement suspect et émet des alertes, permettant une analyse poussée et une prise de décision. Le mode élimination prend une mesure immédiate, arrêtant les processus à but suspect pour éviter d’autres dommages. Cette approche double garantit de bien concilier prudence et action décisive pour protéger efficacement les systèmes.

Mode audit ou élimination

Examen des incidents et marquage en conséquence

Chaque alerte ne signale pas une menace réelle, raison pour laquelle une réponse intelligente s’impose. Ransomware Protection Plus offre un moyen simple et clair d’examiner les incidents qu’indique son moteur de détection. On peut examiner ceux indiqués et vérifier s’il s’agit de vraies menaces ou de fausses alarmes. Qu’il s’agisse d’une tentative réelle de ransomware ou d’un simple fichier banal signalé par erreur, on contrôle ce qui est bloqué ou pas.

Marquage d’un incident comme un faux positif

Marquage d’un incident comme un vrai positif

Défense en cas de récidive

Avec l’essor du RaaS (Ransomware-as-a-service), les attaques consistent souvent en des tentatives répétées d’une même souche de malware. L’intelligence de Ransomware Protection Plus peut mémoriser chaque ransomware rencontré et son comportement malveillant. Cela offre un mécanisme fiable pour éviter d’autres dommages.

Principales fonctionnalités de Ransomware Protection Plus

Récupération d’un clic

En cas d’attaque, les fichiers chiffrés/infectés sont restaurés dans leur dernière version de sauvegarde via le service VSS de Microsoft qui crée des copies des fichiers des appareils toutes les trois heures. Cela permet de rétablir l’état initial de l’appareil avant l’attaque, limitant les interruptions et les perturbations.

Sauvegardes inviolables

Les sauvegardes sont cruciales pour la récupération, tout comme leur sécurité. Les protocoles anti-falsification de la solution garantissent que les attaquants n’altèrent pas les sauvegardes. Les ransomware ciblant les sauvegardes (comme LockerGoga) tentent de désactiver ou supprimer les sauvegardes et les clichés instantanés, rendant la récupération très difficile. Ransomware Protection Plus garantit que les sauvegardes continuent à offrir une sécurité fiable.

Comment fonctionne la récupération de données ?

Ransomware Protection Plus restaure les fichiers dans leur dernier état de sécurité via le service VSS (Volume Shadow Copy Service) de Microsoft, qui effectue des sauvegardes toutes les trois heures pour restaurer les fichiers chiffrés par un ransomware, permettant de reprendre une activité normale avec une interruption minimale.

Raisons pour lesquelles Ransomware Protection Plus est le bon choix

Avantages outre la réponse aux ransomware et la récupération

• 

  ~1%

  de bande passante système utilisée par l’agent, pour un impact minimal sur les ressources.

• 

  2,5 millions de

  terminaux actuellement sous protection continue

• 

  >99%

  de précision de détection des ransomware grâce à un moteur d’analyse comportementale breveté

Éliminer les ransomware avant qu’ils ne paralysent l’entreprise

DÉMARRER MAINTENANT