سرور شما آلوده شد.
نسخهٔ شما پیش ما سالم ماند.
ببینید وقتی باج‌افزار به سرور یک مشتری می‌رسد چه اتفاقی می‌افتد، و چرا هیچ فایل رمزشده‌ای به نسخه‌های ذخیره‌شده در AkoDrive نمی‌رسد.
بک‌آپ ساعتی
هر ساعت، فایل‌های سرور مشتری پیش از ذخیره اسکن و در AkoDrive نسخه‌بندی می‌شوند.
باج‌افزار اول سراغ بک‌آپ‌ها می‌رود
باج‌افزارهایی مثل Akira و LockBit پیش از رمزنگاری سیستم، پوشه‌های بک‌آپ را پیدا و آلوده می‌کنند. وقتی متوجه شوید، نسخهٔ سالمی باقی نمانده است.
از سازمان‌هایی که هدف حمله قرار گرفتند، مهاجم سعی کرد بک‌آپ‌ها را هم آلوده کند.
در دنیا تقریباً هر ۱۱ ثانیه یک حملهٔ باج‌افزاری رخ می‌دهد.
میانگین هزینهٔ بازیابی پس از یک حملهٔ موفق.
از لحظهٔ ارسال تا ذخیره، هر فایل زیر نظر است
یک Agent سبک روی ویندوز، یک لایهٔ اسکن پیش از ذخیره، و یک داشبورد برای همهٔ سرورها.
هر فایل از ۹ لایهٔ دفاعی رد می‌شود
فایل‌هایی که Agent ویندوز می‌فرستد پیش از نوشته‌شدن روی storage، هم‌زمان با ۹ موتور بررسی می‌شوند. کل فرایند به‌طور میانگین کمتر از یک ثانیه طول می‌کشد.
- تشخیص پسوند جعلی با Magic Bytes
- کشف فایل رمزنگاری‌شده از روی Shannon Entropy
- ۸۴۷ قانون YARA و signatureهای به‌روز ClamAV
۴۰ سرور، یک داشبورد
زیرساخت URBackup توزیع‌شده با مدیریت مرکزی. وضعیت هر سرور، حجم ذخیره و آخرین اسکن را بدون اسکریپت و چک دستی می‌بینید.
- Agent سبک برای Windows Server 2008 به بعد
- بک‌آپ incremental با deduplication
- زمان‌بندی خودکار و بهینه‌سازی پهنای باند
فایل آلوده جدا می‌شود، شما همان لحظه باخبر می‌شوید
با شناسایی تهدید، فایل به قرنطینه می‌رود و گزارشی با نوع تهدید، سرور مبدأ و زمان دقیق برایتان ارسال می‌شود.
- هشدار فوری از طریق Webhook، تلگرام یا mikromon
- گزارش کامل با نوع تهدید و موتور شناسایی‌کننده
- بازیابی از قرنطینه فقط با تأیید ادمین
۹ موتور، هم‌زمان روی هر فایل
موتورها به‌صورت موازی اجرا می‌شوند و نتیجه را با هم ترکیب می‌کنند. اگر حتی یکی هشدار بدهد، فایل ذخیره نمی‌شود.
Magic Bytes
فایل اجرایی با پسوند pdf یا jpg را از روی امضای واقعی محتوا می‌شناسد.
Shannon Entropy
فایلی که باج‌افزار رمزنگاری کرده، آنتروپی غیرعادی بالایی دارد.
PE Analysis
بررسی هدر و ساختار فایل‌های اجرایی ویندوز.
Office Macro
کشف کد VBA مخرب در فایل‌های Excel، Word و PowerPoint.
Archive Bomb
ZIP bomb، path traversal و فشرده‌سازی مخرب.
YARA Rules
۸۴۷ قانون برای WannaCry، LockBit، Akira و Mimikatz.
Hash Database
مقایسهٔ SHA-256 با پایگاه دادهٔ هش بدافزارهای شناخته‌شده.
ClamAV
آنتی‌ویروس متن‌باز با signatureهای به‌روز و اسکن عمیق.
Filename Analysis
کاراکترهای مخفی Unicode، پسوند دوگانه و نام‌های مشکوک.
در سه مرحله محافظت را شروع کنید
نصب Agent
Agent سبک را روی Windows Server نصب کنید. تنظیم خودکار کمتر از ۵ دقیقه طول می‌کشد و به تغییر در شبکه نیاز ندارد.
اسکن خودکار هر فایل
از همین لحظه، هر فایل پیش از ارسال به storage اسکن می‌شود. سالم ذخیره می‌شود و آلوده به قرنطینه می‌رود.
مدیریت از یک داشبورد
وضعیت همهٔ سرورها، آمار اسکن و تهدیدهای شناسایی‌شده را در mikromon دنبال کنید.
عددهایی که مدیران شبکه گزارش داده‌اند
دیگر نگران از دسترس خارج شدن سرور بک‌آپ نیستم. AkoDrive همیشه در دسترس است.
سه بار باج‌افزار سعی کرد بک‌آپ‌هایمان را آلوده کند و هر بار پیش از ذخیره متوقف شد.
قبلاً هر روز ساعت‌ها صرف چک‌کردن بک‌آپ‌ها می‌شد. حالا فقط داشبورد را نگاه می‌کنم.
امروز در دنیای باج‌افزار
هر روز آخرین داده‌های باج‌افزار و آسیب‌پذیری‌های فعال را جمع می‌کنیم. سرورهای AkoDrive همیشه با آخرین امضاها و قوانین شناسایی کار می‌کنند.
به‌روزرسانی روزانه
- …قربانی باج‌افزار در ماه جاری
- …فعال‌ترین گروه
- …آسیب‌پذیری فعال تازه
بک‌آپ‌هایتان را واقعاً امن کنید
یک دمو رایگان بگیرید و ظرف ۲۴ ساعت راه‌اندازی کنید.
یا ایمیل بزنید: info@akodrive.net