Der Ransomware-Wächter von DATACREW
Montagmorgen, ein harmloser Anhang, und auf dem Server wird Datei für Datei verschlüsselt. Das Video zeigt, wie unser Wächter das früh bemerkt.
Mehr zum Thema steht auf der Seite Network Security und Firewall. Dort finden Sie auch, wie wir vorgehen und was Sie von uns bekommen.
Transkript: Was im Video gesagt wirdSprechtext zum Nachlesen
Montagmorgen
Worum geht es? Um Ransomware, also Schadsoftware, die Ihre Daten verschlüsselt und dann Lösegeld verlangt. Stellen Sie sich vor: Montagmorgen. Jemand öffnet einen harmlos wirkenden Anhang. Und auf Ihrem Server beginnt etwas, das niemand sieht.
Leise und schnell
Datei für Datei wird verschlüsselt. Leise, schnell, und ohne dass es zunächst jemand bemerkt. Wenn sich die ersten Dokumente nicht mehr öffnen lassen, sind oft schon Tausende betroffen.
Der Ransomware-Wächter
Genau dafür gibt es den Ransomware-Wächter von DATACREW. Er läuft direkt auf Ihren Windows-Servern und beobachtet Ihre Datenfreigaben und Benutzerprofile.
Ohne zu stören
Und das, ohne zu stören: Er braucht nur wenige Megabyte Arbeitsspeicher und praktisch keine Rechenleistung. Er hängt nicht im Datenweg. Ihre Freigaben bleiben so schnell wie bisher.
Drei unabhängige Wege
Ransomware erkennt er auf drei unabhängigen Wegen.
Erstens: massenhaft neue Endungen
Erstens: Bekommen in kurzer Zeit Hunderte Dateien eine neue Endung, oder werden sie kopiert und die Originale gelöscht, schlägt er an.
Zweitens: Stichprobe im Inhalt
Zweitens: Er prüft geänderte Dateien stichprobenartig. Passt der Inhalt nicht mehr zur Endung und sieht er aus wie reiner Zufall, ist die Datei verschlüsselt.
Drittens: Erpresser-Notizen
Drittens: Auf Servern mit Freigaben meldet Windows selbst typische Erpresser-Notizen und deren Endungen.
Sofort informiert
Schlägt der Wächter an, ist unser Team sofort informiert: per Nachricht aufs Handy und per Mail. In unseren Tests kam der Alarm rund eine Sekunde nach dem Angriff.
Wer steckt dahinter?
Und der Alarm sagt genau, was passiert: wie viele Dateien, welche Ordner, welche neuen Endungen. Und wer dahintersteckt: welcher Benutzer, von welchem PC, mit welchem Programm.
Schattenkopien
Zusätzlich schaltet der Wächter auf Ihren Datenlaufwerken Schattenkopien ein, wenn genug Platz frei ist. An Werktagen entstehen so zweimal täglich Stände, auf die man zurückgreifen kann. Bestehende Einstellungen bleiben unberührt.
Er passt auf sich selbst auf
Und er passt auf sich selbst auf. Fällt er aus, startet er sich nach wenigen Minuten neu. Meldet er sich nicht, sehen wir das in unserer Überwachung.
Früh erkannt
Der Ransomware-Wächter von DATACREW. Er erkennt Angriffe früh, damit wir schnell reagieren können. Sprechen Sie uns an.
Sprechen wir über Ihr Vorhaben
Das erste Gespräch ist unverbindlich. Wir kommen auch gern zu Ihnen in den Betrieb.