Rapportage omvat: Records van het exacte tijdstip van de aanval (begin tot einde) Waar de aanval is begonnen (welke endpoint) Precies welke bestanden zijn getroffen Wie de bestandseigenaar is Details over hoe en wanneer de breuk is gestopt Een incidentrapport voor de belangrijkste stakeholders Door de onmiddellijke geautomatiseerde reeks van acties van LLoD worden de meeste incidenten als klein (minor) beschouwd, daar slechts een paar bestanden zullen zijn gecompromitteerd alvorens de afgedwongen shutdown heeft plaatsgevonden. De op maat gemaakte AVG-rapportage zorgt ervoor dat u compliant bent.

Rapportage

LLoD biedt een snel concept voor data-herstel. Het geeft u een exacte lijst van het kleine aantal bestanden die zijn encrypt in de korte periode voor de afgedwongen shutdown. Deze bestanden moet worden hersteld vanaf uw back-up. LLoD vermindert mogelijke downtime door identificatie van de exacte bestanden die moeten worden hersteld, waardoor u kostbare tijd bespaart met minimale herstelkosten. Enkele van de nieuwste tactieken van de cybercriminelen betreffen het encrypten van bestanden zonder zelfs de bestandsnaam te wijzigen en het versleutelen van bestanden in verschillende mappen in uw infrastructuur. Dit maakt herstel moeilijk en dwingt u uiteindelijk om een volledige back-up te herstellen en hierbij extra druk uit te oefenen op de gehele organisatie. Dit zal met operationeel verlies en mogelijk een AVG-hoofdpijn gepaard gaan. Met LLoD is uw organisatie veilig en snel weer operationeel zonder het losgeld te hoeven betalen.

Herstel: Verwijder de druk op het operationele team

LLoD stopt de encryptie-aanval direct LLoD reageert binnen enkele seconden nadat een onverwachte file-encryptie heeft plaatsgevonden, waarbij het Security Operations Center (SOC) -team, de aangevallen gebruiker en andere belangrijke belanghebbenden worden gewaarschuwd en uiteindelijk (indien nodig) de lokale AVG-toezichthoudende autoriteit (autoriteit persoonsgegevens) op de hoogte brengt. Waarschuwingen worden gedaan via e-mail, sms, IOS / Android-app en door integratie met de meeste STEM-oplossingen. De alarmering en communicatie werkt ook als u in de cloud host of een MSP heeft die voor uw IT-oplossingen en infrastructuur zorgdraagt.

Houd uw organisatie draaiende LLoD reageert binnen enkele seconden na iedere gedetecteerde RansomWare-encryptie-aanval, waarbij de geïnfecteerde gebruiker / client wordt uitgeschakeld en er wordt voorkomen dat RansomWare zich binnen de organisatie verder verspreidt. LLoD informeert u zodra de aanval is gestopt en het waarschuwingsniveau is gedaald tot normaal. Integratie via RESTful API met andere beveiligingsoplossingen zoals Cisco ISE en Windows Defender ATP, betekent dat uw beveiligingsteams het beveiligingsbeheer over een steeds meer complexe zee van endpoints, uniform kunnen maken. LLoD biedt een compleet overzicht d.m.v. een schaderapport met een lijst van alle bestanden of mappen die u moet herstellen van een back-up. Een snel herstel van de kleine hoeveelheid ge-encrypte bestanden. Met een onmiddellijke response en een minimumaantal versleutelde bestanden, wordt het risico op een datalek volgens de AVG aanzienlijk verkleind.

LLoD stelt een startpunt op van alle activiteiten op uw systemen en in uw omgeving. LLoD controleert eenvoudig het netwerkverkeer dat van en naar uw netwerkbestandsservers gaat, en gebruikt heuristieken en metadata om RansomWare snel te ontdekken. Kunstmatige Intelligentie en Machine Learning automatiseert de initiële waarschuwingsinstellingen, waardoor LLoD steeds gevoeliger wordt op basis van uw (echte) netwerkactiviteit. Binnen enkele seconden biedt LLoD u volledige zichtbaarheid van alle live bestandswijzigingen op uw gehele netwerk. Het WEB-dashboard dat het opnamelogboek weergeeft, maakt direct inzichtelijk welke files zijn aangemaakt, gewijzigd, hernoemd of verwijderd - dus in het geval van een aanval - weet u precies welke bestanden zijn gecompromitteerd. Organisaties staan vaak versteld van het gedetailleerde overzicht van de dossierwijzigingen die plaatsvinden binnen de organisatie en panden in het buitenland. In het geval van een aanval beschikt u over een geavanceerde afspeelfunctie van het logboek waarmee u gemakkelijk alle gerelateerde details kunt bestuderen. Geen enkel ander beveiligingsoplossing biedt u zo'n gedetailleerd en gestructureerd overzicht.