15. Dezember 2020

Ganz neu: RMM-Ransomware-Erkennung für MSPs

Von Adrian Luh
IT-VerwaltungFernüberwachung und -verwaltung (RMM)

Falls Sie es verpasst haben: Letzte Woche haben wir eine bahnbrechende Funktion für Managed Service Provider (MSPs) vorgestellt, die Datto RMM: „Datto RMM “ zur Ransomware-Erkennung.

Bis 2021 werden Ransomware-Angriffe voraussichtlich Schäden in Höhe von 20 Milliarden US-Dollar verursachen – das ist 57-mal mehr als im Jahr 2015. Bei einem Angriff beträgt das geforderte Lösegeld etwa 5.600 US-Dollar, und was noch schlimmer ist: Die Ausfallzeiten nach einem Angriff können bis zu 50-mal so hoch sein wie das Lösegeld selbst. RMM-Tools können eine entscheidende Rolle beim Schutz von Unternehmen vor Ransomware spielen. Die Ransomware-Erkennung von „ Datto RMM “ schützt kleine und mittlere Unternehmen und wertet gleichzeitig das RMM-Serviceangebot der Datto-Partner auf.

Was ist RMM Ransomware-Erkennung?

Datto RMM Ransomware Detection ergänzt andere Endpunktsicherheitsanwendungen wie Antivirenpakete, um eine zusätzliche Sicherheitsebene zu schaffen und die Auswirkungen eines Ransomware-Angriffs zu verringern. Es handelt sich um eine völlig neue, verhaltensbasierte Engine, die Dateien mit einer bekannten Datenbank vergleicht, auf Krypto-Ransomware überwacht und MSPs warnt, wenn Ransomware beginnt, Dateien zu verschlüsseln. Dies unterscheidet sich von der Ransomware-Erkennung, die nach dem Vorhandensein von Ransomware in Backups sucht, was eine beträchtliche Zeitspanne nach einem Ransomware-Angriff sein kann.

Nach der Erkennung versucht Datto RMM, den Ransomware-Prozess zu stoppen und das Gerät vom Netzwerk zu isolieren, um zu verhindern, dass sich die Ransomware auf andere Geräte ausbreitet. Die native Ransomware-Erkennung in Datto RMM ermöglicht es MSPs, ihre Sicherheitslage zu verbessern und:

  • Überwachen Sie Ihre Systeme umfassend auf Ransomware. Dank des leistungsstarken, richtliniengesteuerten Ansatzes von „ Datto RMM“ können Sie die Ransomware-Erkennung von RMM schnell und einheitlich konfigurieren, um alle Ihre Windows-Geräte auf Ransomware zu überwachen.
  • Verhindern Sie die Ausbreitung von Ransomware. SobaldRansomware erkannt wird, benachrichtigt „ Datto RMM “ die Techniker automatisch in dem Moment, in dem die Dateien von der Ransomware verschlüsselt werden, anstatt darauf zu warten, dass ein Benutzer das Problem meldet. „RMM Ransomware Detection“ kann automatisch versuchen, den Ransomware-Prozess zu beenden und das betroffene Gerät vom Netzwerk zu isolieren, um die Auswirkungen der Ransomware auf den Client zu verringern.
  • Verkürzung der Zeit bis zur Behebung des Problems. Infizierte Geräte, die automatisch vom Netzwerk isoliert werden, bleiben weiterhin mit Datto RMM verbunden und liefern kontextbezogene Informationen, die es Technikern ermöglichen, schneller zu reagieren und wirksame Maßnahmen zu ergreifen, einschließlich der Wiederherstellung eines früheren Zustands mithilfe integrierter Datto Continuity-Geräte.

Datto's RMM Ransomware Detection nutzt eine ähnliche Technologie, die bereits seit über einem Jahr in Datto Workplace in Produktion ist und erfolgreich mit einer Gruppe von Datto RMM Partnern getestet wurde. Darüber hinaus wurde die RMM Ransomware Detection Engine von einem weltweit führenden, unabhängigen IT-Sicherheitstestunternehmen getestet und validiert, das eine zuverlässige Erkennungsrate und keine Fehlalarme feststellte.

 

Wenn Sie mehr darüber erfahren möchten, wie „ Datto RMM “ dazu beitragen kann, die Auswirkungen eines Ransomware-Angriffs zu mindern, und wie Sie bis März 2021 kostenlos die RMM-Ransomware-Erkennung auf Ihren Endgeräten nutzen können, vereinbaren Sie noch heute eine kostenlose Demo von „ Datto RMM “.

Erprobt und getestet von MRG Effitas

Darüber hinaus beauftragte Datto vor der Markteinführung MRG Effitas, ein weltweit führendes, unabhängiges Unternehmen für IT-Sicherheitstests und -sicherheit, dem Anti-Malware-Anbieter auf der ganzen Welt vertrauen, mit der Bewertung von RMM Ransomware Detection und dem Vergleich mit führenden AV-Tools, die ähnliche Funktionen bieten.

Die von MRG Effitas durchgeführten Tests umfassen Tests mit echter Ransomware in freier Wildbahn, False-Positive-Tests, Ransomware-Simulator-Tests und einen Leistungstest. Nach wochenlangen rigorosen Tests der nativen Ransomware-Erkennung von Datto RMM lieferte uns MRG Effitas die folgenden Ergebnisse:

  • Real-World-Ransomware-Test: 100 % der aktuellen, in der Praxis vorkommenden Ransomware-Beispiele aus jüngsten Kampagnen wurden von der Ransomware-Erkennung von Datto RMM erkannt.
  • Falsch-positiv-Test: 100 % der harmlosen Prozesse, die Datenänderungen vornehmen und dabei der Aktivität von Ransomware ähneln, wurden zur Ausführung zugelassen, und es traten im Falsch-positiv-Test keine falschen Blockierungen auf.
  • Ransomware-Simulator-Test: 100 % der internen Testbeispiele wurden erkannt und blockiert, die gültige Angriffsmethoden enthielten, wie sie von Ransomware verwendet werden, die traditionelle Verschlüsselungsmethoden und gängige Umgehungstechniken einsetzt.
  • Leistungstest: Die Leistung der verwalteten Arbeitsplätze wurde nur minimal beeinträchtigt (Startzeit, Browserfunktionen usw.), und das Produkt hatte von allen getesteten Produkten die geringsten Auswirkungen auf die Leistung.

Wenn Sie mehr darüber erfahren möchten, wie die Ransomware-Erkennung von „ Datto RMM “ Ihnen dabei helfen kann, die Endgeräte Ihrer Kunden zu schützen, indem sie herkömmliche Antivirenprodukte um eine weitere Sicherheitsebene ergänzt, um die Auswirkungen von Krypto-Ransomware zu verringern, sprechen Sie noch heute mit einem Produktspezialisten.

Empfohlene nächste Lektüre

Digital-Spezialisten für Ticket Triage

Jedes IT-Team kennt das Problem. Ein Ticket geht ein, aber bevor jemand das Problem tatsächlich behebt, beginnt die eigentliche Arbeit [...]