Tudo novo: Detecção de Ransomware no RMM para MSPs

Caso você não tenha visto, na semana passada, apresentamos um recurso revolucionário para provedores de serviços gerenciados (MSPs) que utilizam Datto RMM : a Detecção de Ransomware Datto RMM .

Prevê-se que, até 2021, os ataques de ransomware causem prejuízos de US$ 20 bilhões , um valor 57 vezes maior do que em 2015. Durante um ataque, o resgate exigido gira em torno de US$ 5.600 e, pior ainda, o tempo de inatividade após um ataque pode custar até 50 vezes mais do que o próprio resgate. As ferramentas de RMM (Gerenciamento de Monitoramento de Ransomware) podem desempenhar um papel crucial na defesa das empresas contra ransomware . Datto RMM O sistema de Detecção de Ransomware atua na proteção de pequenas e médias empresas, agregando valor à oferta de serviços RMM (Real Market Maker) fornecida pelos parceiros da Datto.

O que é a detecção de ransomware no RMM?

O Datto RMM Ransomware Detection complementa outros aplicativos de segurança de endpoint, como pacotes antivírus, para fornecer uma camada extra de segurança e ajudar a reduzir o impacto de um ataque de ransomware. Trata-se de um mecanismo completamente novo baseado em comportamento, em vez de uma abordagem baseada em assinaturas, que compara arquivos a um banco de dados conhecido, monitora o crypto-ransomware e alerta os MSPs quando o ransomware começa a criptografar arquivos. Isso é diferente da detecção de ransomware, que procura a presença de ransomware em backups, o que pode levar um tempo significativo após a ocorrência de um ataque de ransomware.

Uma vez detectado, o Datto RMM tenta interromper o processo do ransomware e isola o dispositivo da rede para evitar que o ransomware se espalhe para outros dispositivos. A detecção nativa de ransomware no Datto RMM permite que os MSPs aprimorem sua postura de segurança e:

• Monitoramento em larga escala para detecção de ransomware. Datto RMM A poderosa abordagem baseada em políticas do [nome da plataforma] permite que você configure de forma rápida e consistente a detecção de ransomware RMM para monitorar todos os seus dispositivos Windows em busca de ransomware.
• Impeça a propagação de ransomware. Assim que o ransomware for detectado, Datto RMM O sistema notifica automaticamente os técnicos assim que os arquivos começam a ser criptografados por ransomware, em vez de esperar que o usuário relate o problema. A Detecção de Ransomware RMM pode tentar encerrar automaticamente o processo do ransomware e isolar o dispositivo afetado da rede para reduzir o impacto do ransomware no cliente.
• Reduza o tempo de correção. Dispositivos infectados isolados automaticamente da rede ainda mantêm contato com o sistema. Datto RMM , fornecendo informações contextuais que permitem aos técnicos responder mais rapidamente e tomar medidas eficazes, incluindo a recuperação para um estado anterior com dispositivos Datto Continuity integrados.

A Detecção de Ransomware RMM da Datto usa tecnologia semelhante que está em produção no Datto Workplace há mais de um ano e foi testada com sucesso em campo com um grupo de parceiros Datto RMM. Além disso, o mecanismo de Detecção de Ransomware do RMM foi testado e validado por uma empresa independente e líder mundial em testes de segurança de TI, que constatou que ele apresenta taxas de detecção confiáveis e nenhum falso positivo.

Para saber mais sobre como Datto RMM Pode ajudar a reduzir o impacto de um ataque de ransomware, e como você pode receber a Detecção de Ransomware RMM em seus endpoints gratuitamente até março de 2021, agende uma demonstração gratuita do Datto RMM hoje mesmo .

Experimentado e testado pela MRG Effitas

Além disso, antes de seu lançamento, a Datto encomendou à MRG Effitas, uma empresa independente e líder mundial em testes de eficácia e garantia de segurança de TI, que conta com a confiança de fornecedores de antimalware em todo o mundo, para avaliar o RMM Ransomware Detection e compará-lo às principais ferramentas AV que oferecem recursos semelhantes.

Os testes realizados pela MRG Effitas incluem testes de ransomware real in-the-Wild, testes de falsos positivos, testes de simulador de ransomware e um teste de desempenho. Após semanas de testes rigorosos da detecção nativa de ransomware do Datto RMM, a MRG Effitas nos forneceu os seguintes resultados:

• Teste de ransomware em ambiente real: 100% das amostras de ransomware reais, provenientes de campanhas recentes, foram detectadas pelo sistema. Datto RMM Detecção de ransomware.
• Teste de Falso Positivo: Permitimos a execução de 100% dos processos benignos de modificação em massa, que se assemelham à atividade de ransomware, e não obtivemos falsos bloqueios no Teste de Falso Positivo.
• Teste de Simulador de Ransomware: Detectou e bloqueou 100% das amostras internas contendo métodos de ataque válidos usados ​​por ransomware que implementam métodos de criptografia tradicionais e técnicas comuns de evasão.
• Teste de desempenho: Impactou minimamente o desempenho das estações de trabalho gerenciadas (tempo de inicialização, operações do navegador, etc.) e teve o menor impacto no desempenho entre os produtos testados.

Para saber mais sobre como Datto RMM A Detecção de Ransomware pode ajudar a proteger os endpoints dos clientes, adicionando uma camada extra de segurança aos produtos antivírus tradicionais para reduzir o impacto do ransomware. Converse com um especialista de produto hoje mesmo .