Ransomware Rollback nu inbegrepen bij Datto Endpoint Detection & Response

Wanneer ransomware toeslaat, worden bestanden versleuteld. Dat is het kenmerk van de meeste ransomware-aanvallen. Zelfs als u het losgeld betaalt, is er geen garantie dat u de sleutels krijgt om uw versleutelde bestanden te ontgrendelen. Kortom, als ransomware toeslaat, verlies je waarschijnlijk belangrijke gegevens.

Dit eindigt met Ransomware Rollback. Ransomware Rollback is een nieuwe, innovatieve functie voor Datto Endpoint Detection & Response (EDR) die u gemoedsrust geeft in de wetenschap dat wanneer een ransomware-aanval plaatsvindt, u in staat bent uw bestanden terug te krijgen, intact zoals ze waren voor het incident.

Datto EDR bevat Ransomware Detection, een unieke en krachtige antimalwaretechnologie die bekende en onbekende soorten ransomware identificeert en het versleutelingsproces stopt zodra een aanval begint. Hoe snel Ransomware Detection ook is, het versleutelingsproces van de aanvaller slaat altijd als eerste toe, wat betekent dat sommige bestanden versleuteld raken voordat Ransomware Detection het proces kan stoppen en het eindpunt kan isoleren.

Om dit aan te pakken heeft Datto Ransomware Rollback ontwikkeld, een lichtgewicht applicatie die veranderingen op de schijfruimte van endpoints bijhoudt en rollback-functionaliteit biedt voor bestanden en databases die zijn aangetast door ransomware-aanvallen. Het bestaat uit software die geruisloos op de achtergrond draait en een desktopapplicatie die wordt gebruikt voor het bewaken en beheren van het rollback-proces.

De oplossing onderschept aanroepen van het bestandssysteem door applicaties en traceert vervolgens de gemaakte wijzigingen. Als een bestand bijvoorbeeld wordt hernoemd, verwijderd of bijgewerkt, registreert het systeem deze wijzigingen en slaat ze op in een aangewezen volgmap op de schijf van de gebruiker.

Voor databasetoepassingen zoals SQL Server of QuickBooks bewaart Ransomware Rollback de gegevens die worden geschreven per bewerking, waardoor de volledige update kan worden teruggedraaid als deze wordt gecompromitteerd door ransomware.

In tegenstelling tot andere EDR-applicaties die vergelijkbare rollback-mogelijkheden bieden, vertrouwt Datto EDR met Ransomware Rollback niet op Windows schaduwkopieën, die vaak het doelwit zijn van ransomware-aanvallen. Dit zorgt ervoor dat uw bestanden en gegevens veilig zijn tegen zelfs de meest geavanceerde cyberaanval.

Bovendien lost Ransomware Rollback het probleem van "wiper"-aanvallen op. Gegevensvernietigers zijn een van de snelst groeiende categorieën malware. Het doel van een wiper-aanval is het verwijderen en vernietigen van bestanden en gegevens.

Ransomware Rollback herstelt zelfs verwijderde bestanden, zoals bestanden die zijn getroffen door een wiper-aanval of bestanden die per ongeluk zijn verwijderd. Door het aanmaken van harde links in een volgmap, zorgt Ransomware Rollback ervoor dat gebruikers verwijderde bestanden kunnen herstellen, ongeacht de omstandigheden.

Ransomware Rollback is een integraal onderdeel van Ransomware Detection, dat wordt meegeleverd met Datto EDR. Met één klik kunt u versleutelde gegevens en bestanden snel terugzetten naar hun vorige staat, waardoor het herstelproces eenvoudig, efficiënt en moeiteloos verloopt.

Klikhier voor een demo van ‘ Datto EDR ’ met ‘Ransomware Rollback’.