Host Ransomware Prevention

Previeni il ransomware prima della crittografia dei file

Nonostante le soluzioni di sicurezza esistenti, le piccole e medie imprese (SMB) e le aziende distribuite continuano a cadere vittime degli attacchi ransomware che hanno un grave impatto sulla continuità e sulle operazioni aziendali. WatchGuard Host Ransomware Prevention (HRP) è un modulo interno al WatchGuard Host Sensor che sfrutta le analisi comportamentali non solo per rilevare e rimediare a questo tipo di attacchi, ma addirittura per prevenirli.

 

Caratteristiche principali

Utilizza un motore di analisi comportamentale per determinare se una data azione è associata a un attacco ransomware

Nella modalità di prevenzione, HRP previene automaticamente un attacco ransomware prima che venga effettuata la crittografia dei file

ThreatSync correla i dati della minaccia per fornire una valutazione completa delle minacce per un attacco ransomware

HRP è un componente di Detection and Response ed è incluso con WatchGuard Total Security Suite

APT Blocker, WebBlocker e HRP lavorano insieme per rilevare e prevenire gli attacchi ransomware 

L'Host Sensor sfrutta la CPU minima, consentendo a TDR di lavorare unitamente alle implementazioni AV esistenti

Anteprima: Host Sensor 

Analisi comportamentale della protezione degli endpoint

Il ransomware è una delle minacce più gravi affrontate al giorno d'oggi dalle PMI e dalle aziende distriuite. Il modulo Host Ransomware Prevention di WatchGuard interno al WatchGuard Host Sensor sfrutta un motore di analisi comportamentale per monitorare un'ampia gamma di caratteristiche per stabilire se una determinata azione sia associata a un attacco ransomware. Maggiori informazioni >

Rimedio automatico per la prevenzione del ransomware

Gli attacchi ransomware si impossessano di un dispositivo, bloccando del tutto l'utente o crittografando i file in modo che il dispositivo non possa essere utilizzato. L'hacker pubblica poi una richiesta di riscatto o ransom che l'utente deve pagare per ricevere la chiave di decodifica per riprendere possesso del proprio dispositivo. Quando HRP stabilisce che una minaccia è di fatto un ransomware, può fermare l'attacco prima della crittografia, mitigando efficacemente la minaccia in modo completo. Maggiori informazioni >

Illustrazione: ThreatSync

Correlazione delle minacce e assegnazione delle priorità

ThreatSync è il nuovo motore WatchGuard basato su cloud per la correlazione e la classificazione delle minacce; consente di migliorare la consapevolezza in merito alla sicurezza e la reazione in tutta la rete fino agli endpoint. ThreatSync acquisisce i dati sugli eventi provenienti da WatchGuard Firebox, da WatchGuard Host Sensor e dai feed di intelligence sulle minacce, per poi correlarli e generare un punteggio e una classificazione complessiva delle minacce basati sulla gravità. La visibilità nella rete e nell'endpoint fornisce una migliore protezione contro gli attacchi ransomware. Maggiori informazioni >

Thumbnail: Email Alerts

Email di avvisi e notifiche

ThreatSync include avvisi e notifiche via email che informano l'utente quando HRP rileva e pone rimedio a ransomware nella rete e sugli end-point.

Icon: Total Security Suite

Sicurezza totale contro gli attacchi ransomware

Con la Total Security Suite di WatchGuard, le aziende possono vincere la lotta contro gli attacchi ransomware. Sfruttando più servizi di sicurezza, tra cui APT Blocker, WebBlocker e Host Ransomware Prevention, le PMI possono godere della protezione contro gli attacchi malware avanzati sulla rete e sull'endpoint attraverso una soluzione completa. Maggiori informazioni >

Come funziona

Host Ransomware Prevention è un modulo interno al WatchGuard Host Sensor che sfrutta le analisi comportamentali per rilevare e stabilire se un evento è dannoso. Se la minaccia è dannosa, HRP le impedisce automaticamente di agire sul dispositivo assicurando che la crittografia del file non avvenga. HRP segnala quindi a ThreatSync che è stato mitigato un attacco ransomware consentendo così di indagare ulteriormente.

Diagramma come funziona: Host Ransomware Prevention

 

 

Premiata piattaforma di visibilità e sicurezza

Foto sottoscrizioni Firebox

Tutti i servizi di sicurezza di WatchGuard sono forniti come soluzione integrata all'interno di un'appliance Firebox conveniente e facile da gestire.
È nel DNA di WatchGuard fornire tecnologie di sicurezza IT avanzate per le piccole e medie imprese e le aziende distribuite. Prendiamo le tecnologie di livello enterprise e le rendiamo facili da implementare e da gestire. Affronti le stesse minacce delle grandi aziende, perché non dovresti avere lo stesso livello di sicurezza?

Scopri tutti i nostri servizi di sicurezza >

Informazioni Su WatchGuard

WatchGuard ha distribuito circa un milione di appliance per la gestione delle minacce integrate e multifunzione in tutto il mondo. Le scatole rosse con la nostra firma sono state ideate per essere i dispositivi più smart, veloci e implacabili con qualsiasi motore di scansione a pieno regime. Perché acquistare WatchGuard? Scoprilo qui.

 

Entrare In Contatto

  • Uffici Italiani
    Viale Cesare Giulio Viola, 27
    00148 Roma
    Italia
  • Telefono
    800-911-938
  • Email
    [email protected]

Social Media