Heimdal Ransomware Encryption Protection

Ransomware Encryption Protection by Heimdal est un composant révolutionnaire sans signature, qui garantit une détection et une remédiation de pointe de tout type de ransomware, avec ou sans fichier. Il peut détecter toutes les tentatives de chiffrement sans signature ni modèle de comportement. Vous pouvez commencer à vous affranchir des ransomwares dès maintenant. Ce module a été conçu pour être universellement compatible avec n'importe quel antivirus. Ransomware Encryption Protection étend les fonctionnalités de votre antivirus au lieu de le remplacer. Les capacités intégrées de liste blanche et de liste noire du module permettent à Ransomware Encryption Protection de faire la distinction entre les processus autonomes et routiniers à l'échelle du système et les tentatives malveillantes, ce qui réduit le taux de faux positifs. Les fonctions de reporting avancées de Ransomware Encryption Protection permettent d'obtenir des données numériques très utiles, telles que le cheminement de l'attaque, représenté par des diagrammes bidimensionnels avec des graphiques très parlants, les origines de l'attaquant, les connexions de fichiers, les tentatives d'E\S au niveau du noyau, les opérations de lecture et d'écriture, les exécutions de répertoires et les énumérations de fichiers, la classification CVE (Common Vulnerabilities and Exposure), la gravité du préjudice, etc. Le système d'ordonnancement automatique peut vous aider à contenir l'agression avant qu'elle ne se propage dans votre réseau grâce à la fonction de blocage dans le pare-feu. À des fins d'audit, le module offre une fonction d'exportation vers CVS, permettant à votre équipe SOC de déterminer l'origine, les rappels de processus, les noyaux accédés lors de l'intrusion et de modéliser des stratégies de défense du réseau exploitables.