Tout nouveau : Détection de Ransomware pour les MSP

Au cas où vous l'auriez manqué, la semaine dernière, nous avons dévoilé une fonctionnalité révolutionnaire destinée aux fournisseurs de services gérés (MSP) utilisant Datto RMM: la détection des ransomwares «Datto RMM ».

D’ici 2021, les attaques par ransomware devraient causer 20 milliards de dollars de dommages, soit 57 fois plus qu’en 2015. Lors d'une attaque, la rançon exigée s'élève à environ 5 600 dollars, mais pire encore : les temps d'arrêt qui s'ensuivent peuvent coûter jusqu'à 50 fois plus cher que la rançon elle-même. Les outils RMM peuvent jouer un rôle crucial dans la protection des entreprises contre les ransomwares. La détection des ransomwares d'Datto RMM protège les petites et moyennes entreprises tout en apportant une valeur ajoutée à l'offre de services RMM proposée par les partenaires de Datto.

Qu'est-ce que la détection de Ransomware par RMM ?

Datto RMM Ransomware Detection complète d'autres applications de sécurité des terminaux, telles que les packages antivirus, pour fournir une couche de sécurité supplémentaire et contribue à réduire l'impact d'une attaque de ransomware. Il s'agit d'un tout nouveau moteur basé sur le comportement, plutôt qu'une approche basée sur les signatures, qui compare les fichiers à une base de données connue, qui surveille les crypto-ransomwares et alerte les MSP lorsque les ransomwares commencent à chiffrer les fichiers. Cela diffère de la détection des ransomwares qui recherche la présence de ransomwares dans les sauvegardes, ce qui peut prendre beaucoup de temps après l'attaque d'un ransomware.

Une fois détecté, Datto RMM tente d'arrêter le processus du ransomware et isole l'appareil du réseau pour empêcher le ransomware de se propager à d'autres appareils. La détection native des ransomwares au sein de Datto RMM permet aux MSP d'améliorer leur posture de sécurité et :

• Surveillez les ransomwares à grande échelle. L’approche puissante et basée sur des règles de Datto RMMvous permet de configurer rapidement et de manière cohérente la détection des ransomwares via RMM afin de surveiller tous vos appareils Windows à la recherche de ransomwares.
• Prévenez la propagation des ransomwares. Dès qu’un ransomware est détecté, la solution « Datto RMM » alerte automatiquement les techniciens dès que le chiffrement des fichiers commence, sans attendre qu’un utilisateur signale le problème. La fonctionnalité « RMM Ransomware Detection » peut tenter automatiquement de mettre fin au processus du ransomware et d’isoler l’appareil affecté du réseau afin de limiter l’impact du ransomware sur le client.
• Réduisez le temps nécessaire à la résolution des incidents. Les appareils infectés, automatiquement isolés du réseau, restent connectés à Datto RMM, fournissant ainsi des informations contextuelles qui permettent aux techniciens d'intervenir plus rapidement et de prendre des mesures efficaces, notamment la restauration d'un état antérieur grâce aux appareils Datto Continuity intégrés.

RMM Ransomware Detection de Datto utilise une technologie similaire qui est en production sur Workplace depuis plus d'un an et qui a été testée avec succès sur le terrain avec un groupe de partenaires de Datto RMM. En outre, le moteur de détection des ransomwares de RMM a été testé et validé par une société de test de sécurité informatique indépendante, leader mondial, qui a constaté que les taux de détection étaient fiables et qu'il n'y avait pas de faux positifs.

Pour en savoir plus sur la manière dont « Datto RMM » peut vous aider à limiter l’impact d’une attaque par ransomware, et pour découvrir comment bénéficier gratuitement de la fonctionnalité « RMM Ransomware Detection » sur vos terminaux jusqu’en mars 2021, prenez rendez-vous dès aujourd’hui pour une démonstration gratuite de « Datto RMM ».

Testé et approuvé par MRG Effitas

En outre, avant sa sortie, Datto a demandé à MRG Effitas, une société indépendante de test d'efficacité et d'assurance de la sécurité informatique de premier plan à laquelle font confiance les fournisseurs d'anti-malware du monde entier, d'évaluer Datto RMM Ransomware Detection et de le comparer aux principaux outils AV offrant des capacités similaires.

Les tests effectués par MRG Effitas comprennent des tests de ransomware réels dans la nature, des tests de faux positifs, des tests de simulation de ransomware et un test de performance. Après des semaines de tests rigoureux de la détection native des ransomwares de Datto RMM, MRG Effitas nous a fourni les résultats suivants :

• Test de ransomware en conditions réelles : 100 % des échantillons de ransomware actifs et en circulation issus de campagnes récentes ont été détectés par la solution de détection de ransomware d’ Datto RMM .
• Test de faux positifs : a autorisé l'exécution de 100 % des processus de modification de fichiers bénins, ressemblant à l'activité d'un rançongiciel, soumis au test, et n'a enregistré aucun blocage erroné lors du test de faux positifs.
• Test du simulateur de ransomware : a détecté et bloqué 100 % des échantillons internes contenant des méthodes d'attaque valides utilisées par des ransomwares recourant à des méthodes de chiffrement traditionnelles et à des techniques d'évasion courantes.
• Test de performances : n'a eu qu'un impact minime sur les performances des postes de travail gérés (temps de démarrage, utilisation du navigateur, etc.) et a affiché l'impact le plus faible parmi tous les produits testés.

Pour en savoir plus sur la manière dont la solution de détection des ransomwares d’ Datto RMM peut vous aider à protéger les terminaux de vos clients en ajoutant une couche de sécurité supplémentaire aux antivirus traditionnels afin de réduire l’impact des crypto-ransomwares, discutez dès aujourd’hui avec un spécialiste produit.