使用 Endpoint Central 的反勒索软件告别勒索软件攻击

勒索软件是一种令人担忧的网络威胁，几十年来一直在演变。根据Statista的数据，2022 年上半年，全球共发生了2.361 亿次勒索软件攻击。当组织不注意其公司的网络安全结构时，攻击者通过加密机密文件和文件夹来煽动勒索软件攻击，并最终索要赎金。赎金根据勒索软件变体的类型而有所不同。

随着多年来技术的进步，勒索软件攻击者已经改进了他们渗透到任何组织的 IT 结构的技术。在当今世界，勒索软件攻击是企业和个人的噩梦，因为它会影响他们的生产力并破坏组织内部的机密性。

3种攻击策略：入口、加密、勒索退出

威胁参与者需要访问权限才能发起勒索软件攻击。您网络中的各种入口点可能会引发攻击。最常见的端点入口点是网络钓鱼电子邮件、被盗凭据或组织网络中的未识别漏洞。

一旦您的端点管理受到勒索软件攻击，会发生什么？

一旦恶意软件进入网络，它就会开始加密文件，从而导致您的机密文件遭到破坏。攻击者会采取措施删除您端点中存在的备份，从而使您的文件难以恢复。由于解密密钥是恢复文件的唯一方法，因此攻击者获得了更多的影响力。别无选择，只能支付赎金以恢复加密文件并恢复组织的生产力。有时，即使支付了赎金，您的数据也永远无法完全恢复。

反勒索软件救援

借助 Anti-Ransomware 领先一步，这是我们在 ManageEngine 的 Endpoint Central 中获得多项专利的勒索软件保护技术。使用反勒索软件，您可以：

• 立即检测并发现网络上的勒索软件攻击。

• 确定根本原因并提供即时事件响应。

• 自发地修复勒索软件攻击并从中恢复。

行为检测：

• 基于哈希值检测勒索软件攻击的防病毒解决方案不会检测新的勒索软件攻击。
• Endpoint Central 中的反勒索软件借助基于行为的机器学习算法而非基于签名的检测来快速检测攻击。
• Endpoint Central 的反勒索软件可与传统防病毒软件一起使用。是的，这是真的！反勒索软件是一款轻量级软件，不会影响您的 IT 系统的健康和敏捷性。

事件响应：

• 全面了解攻击的根本原因，同时提供即时事件响应并防止未来发生类似的攻击。
• 凭借我们的专利检测技术，误报很少发生。
• 借助 Endpoint Central 的反勒索软件，您可以排除可能被标记为勒索软件事件的合法行为，以进一步减少误报。

回滚和恢复： 

• 大多数传统的反勒索软件解决方案都无法成功恢复您的文件，因为攻击者会删除已获取的备份。
• 只需单击一下即可在整个网络上开始恢复过程，从 Microsoft VSS 开始。
• 我们的专利技术可防止攻击者删除备份，所有文件的卷影副本每三小时获取一次。
• 受感染的文件会立即从最新的备份中恢复。