RMM Ransomware Detection
Datto RMM Ransomware Detection integra altre applicazioni per la sicurezza degli endpoint come i pacchetti antivirus per fornire un ulteriore livello di sicurezza e aiuta a ridurre l’impatto di un attacco ransomware. È un motore basato sul comportamento completamente nuovo, piuttosto che un approccio basato sulla firma che confronta i file con un database noto, che monitora crypto-ransomware e avvisa gli MSP quando il ransomware inizia a crittografare i file. Questo è diverso dal rilevamento di ransomware che cerca la presenza di ransomware nei backup, il che potrebbe richiedere una notevole quantità di tempo dopo che si è verificato un attacco ransomware.Una volta rilevato, Datto RMM tenta di interrompere il processo di ransomware e isola il dispositivo dalla rete per impedire che il ransomware si diffonda ad altri dispositivi. Il rilevamento del ransomware nativo all’interno di Datto RMM consente agli MSP di migliorare il proprio stato di sicurezza e:
- Monitoraggio del ransomware su larga scala. Il potente approccio basato su criteri di Datto RMM consente di configurare in modo rapido e coerente il rilevamento di RMM Ransomware per monitorare tutti i dispositivi Windows alla ricerca di ransomware.
- Prevenire la diffusione del ransomware Una volta rilevato il ransomware, Datto RMM notificherà automaticamente ai tecnici il momento in cui i file iniziano a essere crittografati dal ransomware anziché attendere che un utente segnali il problema. RMM Ransomware Detection tenterà di terminare il processo di ransomware e può isolare automaticamente il dispositivo interessato dalla rete per ridurre l’impatto del ransomware sul client.
- Riduci i tempi per la riparazione. I dispositivi infetti isolati automaticamente dalla rete mantengono comunque il contatto con Datto RMM, fornendo informazioni contestuali che consentono ai tecnici di rispondere più rapidamente e intraprendere azioni efficaci, incluso il ripristino a uno stato precedente con dispositivi Datto Continuity integrati.
Il motore di rilevamento ransomware di Datto RMM è stato testato e convalidato da una società di test di sicurezza IT indipendente leader a livello mondiale che ha riscontrato tassi di rilevamento affidabili e nessun falso positivo.
