)
)
Καθώς οι επιθέσεις ransomware συνεχίζουν να εξελίσσονται σε πολυπλοκότητα και κλίμακα, οι οργανισμοί απαιτούν προηγμένες, προληπτικές άμυνες ικανές να ανιχνεύουν απειλές πριν από την κρυπτογράφηση και την απώλεια δεδομένων. Η έκδοση Advanced Security v7.5 απαντά σε αυτή την ανάγκη με βαθύτερη παρακολούθηση συστήματος και ταχύτερους μηχανισμούς αντίκτυπου απειλών σχεδιασμένους να σταματούν τις επιθέσεις στα πρώτα τους στάδια.
Ενισχυμένη προστασία από ransomware με ευρύτερη παρακολούθηση συστήματος
Το κεντρικό σημείο της έκδοσης 7.5 είναι ο αναβαθμισμένος οδηγός προστασίας από ransomware. Προηγουμένως επικεντρωνόταν κυρίως στην παρακολούθηση γεγονότων I/O, ο οδηγός τώρα αναλύει επίσης γεγονότα αλλαγής μητρώου και γεγονότα δημιουργίας διαδικασίας , δραματικά επεκτείνοντας την ορατότητά του στη συμπεριφορά του συστήματος.
Συσχετίζοντας τη δραστηριότητα αρχείων με τροποποιήσεις μητρώου και νέες διαδικασίες που εκκινούνται, Η Advanced Security μπορεί να ανιχνεύσει ύποπτα μοτίβα που συνήθως σχετίζονται με σύγχρονες τεχνικές ransomware. Αυτή η πολυεπίπεδη προσέγγιση ενισχύει την προστασία από ransomware κατά γνωστών και αναδυόμενων παραλλαγών επιθέσεων, συμπεριλαμβανομένων των επιθέσεων χωρίς αρχεία και των απειλών που βασίζονται σε stealth.
Εκτός από την ευρύτερη παρακολούθηση, οι μηχανικοί της TSplus έχουν βελτιστοποιήσει την εσωτερική γραμμή προστασίας από ransomware για να επεξεργάζονται τα γεγονότα σημαντικά πιο γρήγορα. Η βελτιωμένη αρχιτεκτονική διαχείρισης γεγονότων μειώνει την καθυστέρηση ανίχνευσης και επιτρέπει ταχύτερη μετρίαση όταν εντοπίζεται ανώμαλη δραστηριότητα. Αυτό σημαίνει ότι οι διαχειριστές επωφελούνται από ισχυρότερη προστασία με ελάχιστη επίδραση στην απόδοση των παραγωγικών διακομιστών.
Πέρα από τις βελτιώσεις στην προστασία από ransomware, το Advanced Security v7.5 εισάγει σημαντικές ενημερώσεις χρηστικότητας και βάσης δεδομένων:
- Προστασία από επιθέσεις Brute Force - Επιλογή Soft Lock: Οι διαχειριστές μπορούν τώρα να ενεργοποιήσουν μια ρυθμιζόμενη προσωρινή μπλοκάρισμα σε διευθύνσεις IP μετά από πολλές αποτυχημένες προσπάθειες σύνδεσης. Αυτός ο μηχανισμός Soft Lock άρει αυτόματα τον περιορισμό μετά από μια καθορισμένη διάρκεια, μειώνοντας τα εισιτήρια βοήθειας που προκαλούνται από ακούσιες αποκλεισμούς, ενώ ταυτόχρονα κλιμακώνει τις επαναλαμβανόμενες παραβάσεις σε μόνιμες απαγορεύσεις όταν είναι απαραίτητο.
- Ενημερώσεις Γεωγραφικής Προστασίας: Ανανεωμένες βάσεις δεδομένων IP και χωρών, συμπεριλαμβανομένων των ενημερωμένων δημόσιων εύρους IP της Microsoft και της Cloudflare, εξασφαλίζοντας πιο ακριβή φιλτράρισμα.
- Βελτιώσεις και διορθώσεις σταθερότητας, συμπεριλαμβανομένων των διορθώσεων στους κανόνες ελέγχου του τείχους προστασίας και των ενημερώσεων μετάφρασης.
Για πλήρεις τεχνικές λεπτομέρειες, συμβουλευτείτε τον συμπληρωματικό ιστορικό αλλαγών .
Για να ανακαλύψετε πώς το Advanced Security v7.5 μπορεί να ενισχύσει τη στρατηγική προστασίας σας από ransomware, επισκεφθείτε:
https://tsplus.net/advanced-security/
)
)
)
