CROWDSTRIKE FALCON™ ET LES RANSOMWARES
Une protection des endpoints délivrée par le cloud, qui coupe court à toute tentative d’extorsion en ligne
CROWDSTRIKE FALCON BLOQUE LE RANSOMWARE WANNACRY
CrowdStrike Falcon Intelligence™ a identifié une nouvelle variante de ransomware sur Windows, baptisée Wanna ou WannaCry, qui se répand rapidement dans plusieurs pays et a notamment été utilisée lors d’une attaque contre le service de santé publique du Royaume-Uni, le National Health Service (NHS). Le ransomware WannaCry a déjà fait un grand nombre de victimes au cours d’une campagne qui a débuté le 12 mai 2017.
DÉCOUVREZ COMMENT BLOQUER LE RANSOMWARE WANNACRY GRÂCE À CROWDSTRIKE FALCON
AUTRES RESSOURCES CONCERNANT WANNACRY ET D'AUTRES RANSOMWARES
- Livre blanc: Ransomware – A Growing Enterprise Threat
- Blog: Falcon Intelligence Report : Wanna Ransomware Spreads Rapidly; CrowdStrike Falcon Prevents the Attack
- Démo: How To Stop Ransomware with CrowdStrike Falcon Endpoint Protection
- CrowdCast: Is Ransomware Morphing Beyond The Ability of Standard Approaches to Stop It?
- EPP 101: What is Ransomware & How to Prevent It?
LES RANSOMWARES NE SONT PAS UNE NOUVEAUTÉ
Leur croissance exponentielle en a fait une menace bien réelle pour les utilisateurs.
Ce cybercrime s’apparente à une tentative d’extorsion, l’attaquant recourant au chiffrement pour bloquer l’accès aux données sur un endpoint compromis. Dans la plupart des cas, la seule manière de récupérer les données chiffrées est de les restaurer à partir d’une sauvegarde existante ou de payer la rançon, qui peut varier de quelques centaines à plusieurs milliers d’euros. La prévention des ransomwares pose un problème de sécurité important parce que ces logiciels sont en évolution constante, et que les cybercriminels affinent sans cesse leurs techniques, tactiques et procédures.
POUR EN SAVOIR PLUS, CONTACTEZ L'UN DE NOS EXPERTS DÈS MAINTENANT :
COMMENT CROWDSTRIKE VOUS PROTÈGE-T-IL DES RANSOMWARES ?
Parce que les attaquants varient sans cesse leurs techniques, la solution de protection des endpoints CrowdStrike Falcon utilise une large gamme d’outils de prévention et de détection :
Détection et blocage des ransomwares
Blocage des exploits pour arrêter l'exécution et la propagation des ransomwares qui tirent parti des vulnérabilités non corrigées
Apprentissage automatique pour la détection de ransomwares zero day, encore inconnus
Indicateurs d'attaque pour identifier et bloquer les ransomwares inconnus et protéger contre les nouvelles catégories de ransomwares qui n'utilisent pas de fichiers pour chiffrer les systèmes de leurs victimes
CrowdStrike Falcon combine ces diverses méthodes en une approche unique et intégrée qui protège les endpoints plus efficacement contre les ransomwares. Cette protection s’étend aux ransomwares connus et inconnus et bloque même les ransomwares sans fichier, indétectables par les systèmes de défense conventionnels.
ÊTES-VOUS CAPABLE DE FAIRE LA DIFFÉRENCE ?
Vous pensez ne pas pouvoir protéger vos données contre les ransomwares ? Vous avez tort
IOA VS. IOC WHITE PAPERDÉCOUVREZ COMMENT CROWDSTRIKE FALCON DÉTECTE ET BLOQUE LES RANSOMWARES
UNE PROTECTION CONTRE LES RANSOMWARES CONSTAMMENT OPTIMISÉE
La collaboration entre les outils de détection de CrowdStrike et les équipes de Falcon OverWatch et Falcon Intelligence apportent des mises à jour continuelles, notamment de nouveaux indicateurs d’attaque et algorithmes d’apprentissage machine qui étudient et anticipent les techniques des ransomwares, en évolution constante. Cet ensemble de fonctionnalités permet aux défenses de Falcon de conserver leur efficacité contre les ransomwares, même lorsque le cyberpirate change de méthode.
TÉMOIGNAGES DE CLIENTS SATISFAITS
LA PROCHAINE ÉTAPE
-
VOUS ENVISAGEZ DE REMPLACER VOTRE ANTIVIRUS ?
-
REGARDER UNE DÉMONSTRATION DU PRODUIT
-
DEMANDER UNE DÉMONSTRATION INDIVIDUELLE DE FALCON