Geheel nieuw: RMM Ransomware-detectie voor MSP's

Mocht je het gemist hebben: vorige week hebben we een baanbrekende functie onthuld voor managed service providers (MSP’s) die gebruikmaken van Datto RMM: Datto RMM Ransomware Detection.

Naar verwachting zullen ransomware-aanvallen in 2021 20 miljard dollar aan schade veroorzaken, wat 57 keer meer is dan in 2015. Tijdens een aanval bedraagt het gevraagde losgeld ongeveer 5.600 dollar, en wat nog erger is: de uitvaltijd na een aanval kan tot wel 50 keer meer kosten dan het losgeld zelf. RMM-tools kunnen een cruciale rol spelen bij de bescherming van bedrijven tegen ransomware. Datto RMM Ransomware Detection beschermt kleine en middelgrote bedrijven en voegt tegelijkertijd waarde toe aan het RMM-dienstenaanbod van Datto-partners.

Wat is RMM Ransomware-detectie?

Datto RMM Ransomware Detection is een aanvulling op andere eindpuntbeveiligingsapplicaties zoals antiviruspakketten om een extra beveiligingslaag te bieden en helpt de impact van een ransomware-aanval te verminderen. Het is een volledig nieuwe op gedrag gebaseerde engine, in plaats van een op handtekeningen gebaseerde aanpak, die bestanden vergelijkt met een bekende database, die controleert op crypto-ransomware en MSP's waarschuwt wanneer ransomware bestanden begint te versleutelen. Dit is anders dan ransomwaredetectie waarbij wordt gekeken naar de aanwezigheid van ransomware in back-ups, wat een aanzienlijke tijd kan duren nadat een ransomware-aanval heeft plaatsgevonden.

Eenmaal gedetecteerd, probeert Datto RMM het ransomware-proces te stoppen en isoleert het apparaat van het netwerk om te voorkomen dat de ransomware zich verspreidt naar andere apparaten. Native Ransomware Detection binnen Datto RMM stelt MSP's in staat om hun beveiligingspositie te verbeteren en:

• Ransomware op grote schaal monitoren. Dankzij de krachtige, op beleidsregels gebaseerde aanpak van Datto RMMkunt u de RMM-ransomware-detectie snel en consistent configureren om al uw Windows-apparaten op ransomware te controleren.
• Voorkom de verspreiding van ransomware. Zodraransomware wordt gedetecteerd, brengt Datto RMM technici automatisch op de hoogte op het moment dat bestanden door ransomware worden versleuteld, in plaats van te wachten tot een gebruiker het probleem meldt. RMM Ransomware Detection kan automatisch proberen het ransomware-proces te beëindigen en het getroffen apparaat van het netwerk te isoleren om de gevolgen van ransomware voor de klant te beperken.
• Verkort de tijd die nodig is om problemen op te lossen. Geïnfecteerde apparaten die automatisch van het netwerk worden geïsoleerd, blijven in verbinding met Datto RMM. Zo wordt contextuele informatie verstrekt waarmee technici sneller kunnen reageren en doeltreffende maatregelen kunnen nemen, waaronder het herstellen van de apparaten naar een eerdere toestand met behulp van geïntegreerde Datto Continuity-apparaten.

Datto's RMM Ransomware Detection maakt gebruik van vergelijkbare technologie die al meer dan een jaar in productie is op Datto Workplace en met succes in de praktijk is getest met een groep Datto RMM partners. Daarnaast is de RMM Ransomware Detection engine getest en gevalideerd door een wereldwijd toonaangevend, onafhankelijk IT-beveiligingstestbureau dat vaststelde dat het betrouwbare detectiepercentages en geen valse positieven heeft.

Als u meer wilt weten over hoe Datto RMM de gevolgen van een ransomware-aanval kan helpen beperken, en hoe u tot en met maart 2021 gratis gebruik kunt maken van RMM Ransomware Detection op uw eindpunten, vraag dan vandaag nog een gratis demo aan van Datto RMM .

Beproefd door MRG Effitas

Daarnaast heeft Datto, voorafgaand aan de release, MRG Effitas de opdracht gegeven om Datto RMM Ransomware Detection te evalueren en te vergelijken met toonaangevende tools die vergelijkbare mogelijkheden bieden. MRG Effitas is een wereldwijd toonaangevend, onafhankelijk bedrijf dat de effectiviteit van IT-beveiliging test en verzekert en wordt vertrouwd door anti-malwareleveranciers over de hele wereld.

Tests uitgevoerd door MRG Effitas omvatten In-the-Wild Real Ransomware-tests, False Positive-tests, Ransomware Simulator-tests en een prestatietest. Na weken van rigoureuze tests van de ingebouwde Ransomware-detectie van Datto RMM, voorzag MRG Effitas ons van de volgende resultaten:

• Praktijktest met echte ransomware: 100% van de actieve, in het wild voorkomende ransomware-voorbeelden uit recente campagnes werd gedetecteerd door de ransomware-detectie van Datto RMM .
• Test op valse positieven: 100% van de goedaardige processen die wijzigingen aanbrengen in bestanden en die lijken op ransomware-activiteit, mocht worden uitgevoerd en er traden geen valse blokkades op tijdens de test op valse positieven.
• Ransomware-simulatortest: 100% van de interne voorbeelden met geldige aanvalsmethoden die worden gebruikt door ransomware die traditionele versleutelingsmethoden en veelvoorkomende ontwijkingstechnieken toepast, werd gedetecteerd en geblokkeerd.
• Prestatietest: De prestaties van de beheerde werkstations werden minimaal beïnvloed (opstarttijd, browseractiviteiten, enz.), en van alle geteste producten had dit product de minste invloed op de prestaties.

Wilt u meer weten over hoe de Datto RMM Ransomware Detection u kan helpen de eindpunten van uw klanten te beveiligen door een extra beveiligingslaag toe te voegen aan traditionele antivirusproducten, om zo de gevolgen van crypto-ransomware te beperken? Neem dan vandaag nog contact op met een productspecialist via de chat.