10 februari 2021

Verbeter de bedrijfsbeveiliging met Ransomware-detectie

Door David Weiss
RansomwareDatto RMMDatto SIRIS

Wat is ransomwaredetectie?

Ransomware is een type malware dat bestanden en mappen versleutelt en betaling eist van slachtoffers om ze te ontsleutelen. Ransomware detectie is een onderdeel van back-upsystemen dat de impact van een aanval kan verminderen. Door een aanval vroegtijdig te detecteren, kunnen systemen snel worden geïsoleerd en hersteld om te voorkomen dat de aanvaller losgeld moet betalen voor ontsleuteling.

Hoe u een proactieve beveiligingspositie kunt innemen met ransomwarepreventie.

Managed Service Providers (MSP's) worden geconfronteerd met een toenemende strijd om hun klanten te beschermen tegen ransomware. 70% van de Managed Service Providers geeft aan dat ransomware de meest voorkomende malware bedreiging is voor kleine en middelgrote bedrijven (MKB).

Hoewel het gemiddelde losgeld met slechts $5.600 relatief klein lijkt, zijn de kosten voor downtime desastreus. De totale kosten van downtime als gevolg van een aanval kunnen 50X hoger zijn dan het losgeld zelf. Ondanks dat MSP's helpen om klanten voor te lichten en de nieuwste beveiligingsoplossingen in te zetten, vindt ransomware soms nog steeds een weg in systemen. Oplossingen zoals antivirus, e-mailfiltering en ervoor zorgen dat systemen zijn gepatcht helpen zeker, maar de dreiging blijft.

Als een systeem wordt gekraakt, is het van vitaal belang om snel te kunnen herstellen. 91% van de MSP's geeft aan dat klanten met een oplossing voor bedrijfscontinuïteit en disaster recovery (BCDR) in staat zijn om de downtime aanzienlijk te verminderen.

Met Datto kunnen MSP's de downtime nog verder terugdringen met onze functie Ransomware Detection. Ransomware detectie kan managed service providers waarschuwen om proactieve stappen te nemen die de impact van ransomware minimaliseren.

Het opsporen van ransomware vormt een onderdeel van de krachtige mogelijkheden van onze systemen om de beveiliging en de hersteltijden voor MSP-klanten te verbeteren. Datto RMM biedt ransomware-detectie voor MSP's, waarmee we onze niet-aflatende focus op beveiliging onderstrepen.

Blijf voor met bescherming tegen ransomwaredetectie

Datto remote monitoring en beheer (RMM) stelt MSP's in staat om elk eindpunt onder contract op afstand te monitoren, beheren en ondersteunen.

Datto RMM biedt nu een extra beveiligingslaag met native detectie van ransomware. Het stelt MSP's in staat om ransomware op endpoints te detecteren met behulp van gedragsanalyse van bestanden. Als ransomware wordt gedetecteerd, stuurt Datto RMM automatisch waarschuwingen waardoor MSP's proactieve stappen kunnen ondernemen.

Na detectie kan Datto RMM de MSP onmiddellijk op de hoogte stellen van de detectie en proberen het ransomware-proces te beëindigen en het geïnfecteerde apparaat te isoleren om te voorkomen dat de ransomware zich verspreidt. Dit vermindert de downtime en voorkomt dat MSP's moeten wachten tot klanten mogelijke infecties signaleren. Ransomware detectie binnen Datto RMM biedt MSP's de mogelijkheid om ransomware op schaal te monitoren.

 

RMM Ransomware Detection biedt MSP's deze voordelen:

  • Ransomware op grote schaal monitoren. Met de krachtige, op beleidsregels gebaseerde aanpak vanDatto RMMkunt u doelapparaten eenvoudig monitoren. Daarnaast kunt u aangeven waarnaar de monitor moet zoeken voordat er een waarschuwing wordt gegenereerd (bijvoorbeeld locaties, bestandsextensies, prioriteit van waarschuwingen).
  • Ontvang direct een melding wanneer ransomware wordt gedetecteerd.In plaats van te wachten tot een gebruiker het probleem meldt, waarschuwt ‘ Datto RMM ’ technici automatisch op het moment dat bestanden door ransomware worden versleuteld. Bovendien zorgen integraties met belangrijke MSP-tools, zoals Datto Autotask PSA, ervoor dat de juiste ondersteuningsdiensten onmiddellijk op de hoogte worden gebracht en er direct tickets worden aangemaakt.
  • Voorkom de verspreiding van ransomware door het netwerk te isoleren. Zodraransomware wordt gedetecteerd, kan Datto RMM automatisch proberen het ransomwareproces te beëindigen en het getroffen apparaat van het netwerk te isoleren.
  • Problemen op afstand oplossen. Apparaten dieautomatisch van het netwerk worden geïsoleerd, blijven in verbinding met Datto RMM, waardoor technici doeltreffende maatregelen kunnen nemen om het probleem op te lossen.

Met de ransomware-meldingen van Datto RMM, netwerkisolatie en snel herstel via Datto Continuity bent u bestand tegen een ransomware-aanval.

Vraag een demo aan van Datto RMM's Ransomware Detectie

Voordelen van Datto RMM Ransomware Detectie

Datto richt zich onophoudelijk op beveiliging, met oplossingen die ervoor zorgen dat MSP's ransomware voorblijven. Met ransomware-detectie kunnen MSP's worden gewaarschuwd voordat ransomware aanzienlijke schade toebrengt aan het bedrijf van een klant, waardoor een snellere reactie mogelijk is, gegevensverlies wordt voorkomen en downtime wordt geminimaliseerd.

Datto RMM ransomware detectiefuncties omvatten:

  • Identificeer crypto-ransomwarebedreigingen proactief voordat ze grote schade aanrichten
  • Op schaal controleren op ransomware en proberen het ransomware-proces te beëindigen en het geïnfecteerde apparaat te isoleren van de rest van het netwerk om verspreiding te voorkomen
  • Integreert met Datto SIRIS voor snel herstel van aanvallen op een eerdere back-up

Bovenop de technologie is Datto er trots op 100% channel-only te zijn en een echt partnerschap met MSP's aan te gaan. Daarom wordt al onze technologie ondersteund door Datto's befaamde 24x7x365 direct-to-tech ondersteuning.

Aan de slag met Datto RMM Ransomware Detectie

Houd ransomware onder controle met Datto oplossingen. Detecteer ransomware in een vroeg stadium, verbeter de beveiliging, voorkom gegevensverlies en beperk de downtime van klanten tot een minimum.

Neem vandaag nog contact op met Datto voor meer informatie over onze ransomware beschermingsoplossingen voor MSP's.

Plan een demo van Datto RMM

Hoe te herstellen van ransomware met Datto BCDR

Datto SIRIS is een alles-in-één oplossing voor noodherstel, speciaal ontwikkeld voor MSP’s om gegevensverlies te voorkomen en de uitvaltijd voor klanten tot een minimum te beperken.

Met Datto SIRIS heeft u de mogelijkheid om frequente granulaire snapshots uit te voeren van de gegevens van uw klanten. Snapshots zijn mogelijk voor zowel fysieke servers als virtuele machines (VM). Hierdoor kunnen MSP's herstellen op het herstelpunt van hun keuze om gegevensverlies tussen back-ups te beperken.

Tot slot kunt u op bestandsniveau herstellen, niet alleen op systeemniveau. Hierdoor kunt u specifieke bestanden herstellen die mogelijk zijn beschadigd door ransomware.

Als er een ransomware-aanval plaatsvindt, kan SIRIS onmiddellijk herstel uitvoeren door een gevirtualiseerde kopie van de server of VM te maken. Hierdoor kunnen eindgebruikers gewoon doorwerken. Bovendien geeft dit u de tijd om de bron van de aanval op te sporen voordat de server weer volledig operationeel wordt gemaakt.

Met Datto heb je twee verdedigingslinies. De eerste is de onveranderlijke Datto Cloud die back-ups beschermt tegen verwijdering of beschadiging. Ten tweede scant SIRIS alle back-ups op ransomware, zodat u erop kunt vertrouwen dat u op elk moment kunt herstellen.

SIRIS heeft geen niveaus of verborgen kosten voor herstel, virtualisatie of gegevensbehoud. Alle kosten worden vanaf dag één vastgesteld om zowel uw gegevens als uw bedrijfsresultaat te beschermen.

Vraag een demo aan van Datto SIRIS

Voorgestelde Volgende Lezingen

Digitale specialisten voor ticket triage

Elk IT-team kent het wel. Er komt een ticket binnen, maar voordat iemand het probleem daadwerkelijk heeft opgelost, is het echte werk [...]