Ransomware

Apprenez à identifier rapidement les premiers signes d'une attaque active de ransomware.

Malgré l'augmentation du nombre d'outils, de données, de signatures, de politiques, de règles, d'alertes et de personnes, le problème fondamental reste le même : "Nous ne savons pas où nous sommes compromis - à l'heure actuelle".

Les rançongiciels constituent une menace redoutable qui a changé la façon dont de nombreuses organisations exercent leurs activités et dont les équipes de sécurité se battent.

Dans ce rapport, vous découvrirez comment une tentative d'attaque par ransomware contre une entreprise manufacturière a été détectée et stoppée avant qu'il n'y ait des dégâts.

Le présent document a pour objet de décrire les voies qu'un acteur malveillant sur le site cloud pourrait emprunter pour affecter la disponibilité des données en utilisant les outils fournis par le fournisseur de services Cloud (CSP).

Ce rapport post-incident montre étape par étape comment la plateforme Vectra a identifié les premiers indicateurs d'une attaque de ransomware et a empêché le cryptage des partages de fichiers du réseau.