Cisco Ransomware Defense. Краткий обзор
0 likes210 views
Программы-вымогатели — вредоносное ПО, которое шифрует информацию (документы, фотографии, музыку) на личном или корпоративном компьютере. И требует выкуп за расшифровку файлов и получение доступа к ним.
More Related Content
What's hot (20)
Similar to Cisco Ransomware Defense. Краткий обзор (20)
More from Cisco Russia (20)
Cisco Ransomware Defense. Краткий обзор
- 1. Краткий обзор Расцвет программ-вымогателей Программы-вымогатели — вредоносное ПО, которое шифрует информацию (документы, фотографии, музыку) на личном или корпоративном компьютере. И требует выкуп зарасшифровку файлов и получение доступа к ним. Программы-вымогатели быстро превратились в самый прибыльный вид вредоносногоПО в истории. По данным ФБР, ежегодный оборот этой «отрасли» постоянно растет и вскоре достигнет 1млрддолл.США. Чаще всего вымогательскоеПО проникает на компьютер или в сеть через веб-сайты или электронную почту. Навеб-сайтах опасность исходит от зараженных рекламных блоков, именуемых вредоносной рекламой. При посещении веб-сайта, содержащего вредоносную рекламу, возможны автоматическая загрузка вредоносногоПО или перенаправление на страницы с эксплойт-китами. Вслучае с электронной почтой применяются фишинговые письма и спам. Перейдя по ссылке или открыв вложение из такого письма, пользователь загружает на свое устройство вымогательскоеПО, которое сразу же связывается с сервером инфраструктуры контроля и управления. Также для распространения программ-вымогателей часто применяются эксплойт-киты. Набор эксплойтов представляет собой программный пакет, предназначенный для поиска уязвимостей в программном обеспечении конечных систем. Обнаруженные уязвимости используются для загрузки вредоносного кода, включая программы-вымогатели. Вближайшем будущем круг потенциальных жертв вымогательскогоПО будет расширен— атакам подвергнутся не только отдельные пользователи, но и целые сети. Совершенствуя методы полуавтоматического самораспространения, авторы программ-вымогателей будут использовать все доступные пути для проникновения в сеть и дальнейшего горизонтального перемещения, чтобы взять под контроль крупные сетевые сегменты, увеличив таким образом охват атаки и вероятность выплаты. Минимизация угрозы, исходящей от вымогательскогоПО, за счет более эффективной системы безопасности Программы-вымогатели способны проникать в сеть самыми различными способами, поэтому проблема требует комплексного подхода— отдельные продукты не обеспечивают нужного уровня защиты. Атаку вымогательскогоПО необходимо по возможности предотвратить. Если злоумышленникам все же удалось получить доступ в сеть, необходимо вовремя распознать вторжение, изолировать угрозу и минимизировать ущерб. Воснове решения Cisco® Ransomware Defense лежит архитектура безопасности Cisco, которая обеспечивает надежную защиту корпоративной инфраструктуры, охватывая сети, уровень DNS, электронную почту иоконечные устройства. Благодаря усилиям Cisco Talos, одной из лучших аналитических групп, изучающих угрозы,достигается максимальная эффективность реагирования в случае атаки вымогательскогоПО. Cisco Ransomware Defense ©Cisco и/или ее дочерние компании, 2016. Все права защищены. Преимущества • Минимизация опасности, исходящей от вымогательскогоПО, благодаря эффективной системе защиты, которая способна блокировать угрозы задолго до первой попытки проникновения. • Мощная защита вкратчайший срок— вы сможете сосредоточиться на решении бизнес-задач, не отвлекаясь на проблемы безопасности. • Многоуровневая интегрированная структура защиты обеспечивает беспрецедентную эффективность мониторинга и реагирования— от уровня DNS до сети и оконечных устройств. • Динамическая сегментация позволяет предотвратить распространение вымогательскогоПО в сети. • Высококачественная аналитика от группы Cisco Talos, изучающей угрозы безопасности.
- 2. Краткий обзор © Cisco и/или ее дочерние компании, 2016. Все права защищены. Cisco и логотип Cisco являются товарными знаками или зарегистрированными товарными знаками Cisco и/или ее дочерних компаний в США и других странах. Чтобы просмотреть список товарных знаков компании Cisco, перейдите по ссылке www.cisco.com/go/trademarks. Товарные знаки других организаций, упомянутые в настоящем документе, являются собственностью соответствующих владельцев. Использование слова «партнер» не подразумевает партнерских взаимоотношений между компанией Cisco и любой другой компанией. (1110R) C45-737465-00 07/16 «Мы смогли устранить риски, связанные с проникновением программ-вымогателей через Интернет, и заметно повысили удобство работы пользователей, что касается интернет-подключений». Octapharma Решение состоит из следующих компонентов. • Cisco Umbrella— защита устройств внутри и вне корпоративной сети. Эта система блокирует DNS-запросы и не дает устройству установить соединение с вредоносными веб-сайтами, где находится вымогательскоеПО. • Cisco AMP для оконечных устройств— блокировка запуска программ- вымогателей на оконечных устройствах. • Cisco Email Security с AMP— блокировка спама, фишинговых писем, вредоносных вложений и ссылок. Для решения этих задач применяется та же технология, что и на оконечных устройствах,— Cisco AMP. Однако в этом случае соответствующие средства развертываются на шлюзах электронной почты. • Межсетевой экран нового поколения Cisco Firepower с защитой от сложного вредоносногоПО (AMP) и технологией изоляции Threat Grid— блокировка известных угроз, блокировка обратной связи синфраструктурой управления и контроля, динамический анализ сцелью обнаружения неизвестных угроз и новых видов вредоносногоПО. • Cisco ISE на основе сети Cisco— динамическая сегментация, позволяющая надежно защитить доступ к службам и приложениям, а также предотвратить горизонтальное распространение вымогательскогоПО. • Услуги Cisco по обеспечению безопасности сети позволяют незамедлительно определить и устранить причины инцидента. Кроме того, эти услуги помогают оптимизировать развертывание AMP, межсетевого экрана нового поколения и других продуктов в составе данного решения. Дальнейшие шаги Решив проблему вымогательскогоПО, вы сможете сосредоточить усилия на ключевых бизнес-задачах.Обратитесь к представителю Cisco за подробной информацией о Cisco Ransomware Defense.