Novedad: Detección de ransomware RMM para MSP

Por si te lo perdiste, la semana pasada presentamos una función revolucionaria para los proveedores de servicios gestionados (MSP) que utilizan Datto RMM: Detección de ransomware deDatto RMM .

Se prevé que, para 2021, los ataques de ransomware causen daños por valor de 20 mil millones de dólares, lo que representa 57 veces más que en 2015. Durante un ataque, el rescate exigido es de aproximadamente 5,600 dólares, y lo que es peor: el tiempo de inactividad tras un ataque puede costar hasta 50 veces más que el propio rescate. Las herramientas de RMM pueden desempeñar un papel crucial en la defensa de las empresas contra el ransomware. La detección de ransomware de Datto RMM protege a las pequeñas y medianas empresas, al tiempo que agrega valor a la oferta de servicios de RMM que brindan los socios de Datto.

¿Qué es la detección de ransomware de RMM?

La detección de ransomware de Datto RMM complementa otras aplicaciones de seguridad para puntos finales, como los paquetes antivirus, para proporcionar una capa adicional de seguridad y ayudar a reducir el impacto de un ataque de ransomware. Se trata de un motor completamente nuevo basado en el comportamiento, en lugar de un enfoque basado en firmas que compara archivos con una base de datos conocida, que supervisa el cripto-ransomware y alerta a los MSP cuando el ransomware comienza a cifrar archivos. Esto difiere de la detección de ransomware que busca la presencia de ransomware en las copias de seguridad, lo cual podría ocurrir mucho tiempo después de que se produzca un ataque de ransomware.

Una vez detectado, Datto RMM intenta detener el proceso del ransomware y aísla el dispositivo de la red para evitar que el ransomware se propague a otros dispositivos. La detección nativa de ransomware dentro de Datto RMM permite a los MSP mejorar su postura de seguridad y:

• Supervisa la presencia de ransomware a gran escala. El potente enfoque basado en políticas de Datto RMMte permite configurar de manera rápida y consistente la detección de ransomware de RMM para supervisar todos tus dispositivos Windows en busca de ransomware.
• Evita la propagación del ransomware. Una vez quese detecta el ransomware, Datto RMM notificará automáticamente a los técnicos en el momento en que el ransomware comience a cifrar los archivos, en lugar de esperar a que un usuario reporte el problema. La función de detección de ransomware de RMM puede intentar automáticamente detener el proceso del ransomware y aislar el dispositivo afectado de la red para reducir el impacto del ransomware en el cliente.
• Reduce el tiempo de resolución. Los dispositivos infectados que se aíslan automáticamente de la red siguen manteniendo contacto con Datto RMM, lo que proporciona información contextual que permite a los técnicos responder más rápido y tomar medidas efectivas, incluida la recuperación a un estado anterior con los dispositivos Datto Continuity integrados.

La detección de ransomware de RMM de Datto utiliza una tecnología similar a la que lleva más de un año en producción en Datto Workplace y que se probó con éxito sobre el terreno con un grupo de socios de RMM de Datto. Además, el motor de detección de ransomware de RMM fue probado y validado por una empresa independiente líder mundial en pruebas de seguridad de TI, que determinó que cuenta con tasas de detección confiables y no presenta falsos positivos.

Para obtener más información sobre cómo Datto RMM puede ayudarte a reducir el impacto de un ataque de ransomware, y cómo puedes recibir la detección de ransomware de RMM en tus dispositivos de forma gratuita hasta marzo de 2021, programa hoy mismo una demostración gratuita de Datto RMM .

Probado y comprobado por MRG Effitas

Además, antes de su lanzamiento, Datto encargó a MRG Effitas, una empresa independiente líder mundial en pruebas y garantía de eficacia de seguridad de TI en la que confían los proveedores de antimalware de todo el mundo, que evaluara RMM Ransomware Detection y lo comparara con las principales herramientas antivirus que ofrecen capacidades similares.

Las pruebas realizadas por MRG Effitas incluyen pruebas de ransomware real en entornos reales, pruebas de falsos positivos, pruebas con simuladores de ransomware y una prueba de rendimiento. Tras semanas de rigurosas pruebas de la detección de ransomware nativa de Datto RMM, MRG Effitas nos proporcionó los siguientes resultados:

• Prueba de ransomware real en el mundo real: el 100 % de las muestras de ransomware activas y en circulación procedentes de campañas recientes fueron detectadas por la detección de ransomware de Datto RMM .
• Prueba de falsos positivos: Permitió que se ejecutaran el 100 % de los procesos benignos de modificación de archivos, que se asemejan a la actividad del ransomware, y no se registraron bloqueos erróneos en la prueba de falsos positivos.
• Prueba del simulador de ransomware: Detectó y bloqueó el 100 % de las muestras internas que contenían métodos de ataque válidos utilizados por ransomware que implementa métodos tradicionales de cifrado y técnicas comunes de evasión.
• Prueba de rendimiento: Afectó mínimamente el rendimiento de las estaciones de trabajo administradas (tiempo de arranque, operaciones del navegador, etc.) y fue el producto que menos impacto tuvo en el rendimiento de entre todos los que se evaluaron.

Para saber más sobre cómo la detección de ransomware de Datto RMM puede ayudarte a proteger los dispositivos de tus clientes al agregar otra capa de seguridad a los productos antivirus tradicionales y así reducir el impacto del cripto-ransomware, habla hoy mismo con un especialista en productos.