- Início
- Soluções
- Endpoint Protection as a Service
- Anti-ransomware
Endpoint Protection as a Service · Recurso
Proteção contra ransomware no endpoint
O ransomware sequestra os arquivos da empresa e cobra pelo resgate. O endpoint reconhece a criptografia maliciosa e interrompe o ataque.
O que é
Proteção contra ransomware no endpoint, sem complicação
Ransomware é o malware que criptografa arquivos e sistemas e exige pagamento para devolver o acesso. Em muitos ataques, os criminosos também copiam dados antes de criptografar e ameaçam publicá-los. O impacto vai além do TI: faturamento, produção e atendimento podem parar.
A proteção contra ransomware no endpoint não depende apenas de reconhecer o arquivo malicioso, porque novas variantes surgem o tempo todo. Ela observa o comportamento que todo ransomware precisa ter: abrir muitos arquivos em sequência, reescrever o conteúdo de forma cifrada e, muitas vezes, apagar cópias de sombra e backups locais.
Quando esse padrão aparece, o agente interrompe o processo responsável. Dependendo da plataforma, os arquivos afetados antes do bloqueio podem ser restaurados a partir de cópias mantidas pelo próprio agente. A tecnologia também considera a criptografia feita a partir de outra máquina da rede sobre pastas compartilhadas, um cenário comum em ataques reais. Ela é uma camada importante, mas não substitui um backup protegido e testado.
Como funciona
Passo a passo
- 01
Monitoramento da atividade em arquivos
O agente acompanha alterações em documentos, planilhas, bancos de dados e outros arquivos, inclusive em pastas compartilhadas.
- 02
Identificação do padrão de criptografia
Uma sequência de arquivos sendo reescritos de forma cifrada por um mesmo processo é reconhecida como comportamento de ransomware.
- 03
Bloqueio do processo
O processo responsável é interrompido para que a criptografia não continue se espalhando pelos arquivos.
- 04
Recuperação quando disponível
Conforme a plataforma, arquivos alterados antes do bloqueio podem ser restaurados a partir de cópias mantidas pelo agente.
- 05
Alerta e investigação
O evento vai para a console com a máquina, o processo e os arquivos envolvidos, para entender como o ataque começou.
Por que importa
O que muda para a sua empresa
Novas variantes surgem o tempo todo
Grupos criminosos alteram o código do ransomware com frequência. Detectar o comportamento de criptografia é mais estável do que depender só de assinaturas.
Operação parada custa caro
Arquivos e sistemas criptografados interrompem vendas, produção e atendimento. Bloquear o ataque no início reduz o que precisa ser recuperado.
Pastas compartilhadas são alvo
Uma única máquina comprometida pode criptografar arquivos no servidor. A proteção precisa considerar esse caminho, e não só os arquivos locais.
Dados pessoais em jogo
Um ataque que envolve dados de clientes ou colaboradores pode gerar obrigações perante a LGPD. Prevenir é sempre mais simples do que remediar.
Na prática
Situações do dia a dia
Contabilidade com servidor de arquivos
Um notebook infectado começa a criptografar a pasta compartilhada de clientes. O agente reconhece o padrão, interrompe o processo e o evento é investigado na console.
Rede de lojas com sistema de vendas
Um anexo malicioso aberto no caixa de uma loja tenta criptografar os arquivos locais. O bloqueio acontece na própria máquina, e as demais lojas seguem operando.
Indústria com backup em nuvem
Além do anti-ransomware no endpoint, a empresa mantém backup separado da rede. As duas camadas juntas reduzem o risco de perder dados e o tempo de recuperação.
Na Strema
Como entregamos Anti-ransomware
No Endpoint Protection as a Service, a Strema ativa e valida a proteção contra ransomware em estações e servidores, inclusive para pastas compartilhadas, e ajusta exceções para aplicações que fazem criptografia legítima.
Como nenhuma camada sozinha resolve tudo, recomendamos combinar o endpoint com backup como serviço e, para quem precisa de alguém analisando os alertas a qualquer hora, com o MDR.
Com anti-ransomware ainda preciso de backup?
Sim. O anti-ransomware reduz a chance de o ataque ter sucesso, mas o backup protegido e testado é o que permite recuperar dados em qualquer cenário, inclusive falhas e erros humanos.
O que acontece com os arquivos já criptografados?
Depende da plataforma. Algumas mantêm cópias temporárias e conseguem restaurar os arquivos alterados antes do bloqueio. Por isso a escolha e a configuração da solução fazem diferença.
Protege contra ataque vindo de outra máquina?
Quando a plataforma oferece proteção para pastas compartilhadas, o agente do servidor consegue reconhecer a criptografia feita remotamente e bloquear a origem.
E se um programa legítimo criptografar arquivos?
Ferramentas de backup ou de compactação podem ter comportamento parecido. Na implantação, a Strema identifica esses casos e cria exceções específicas.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de Endpoint Protection as a Service
Fale conosco
Quer Anti-ransomware protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP