Этап 01
Определение общего хранилища
Файловые серверы, системы NAS и сетевые папки команд образуют защищаемый слой данных.
Результат: Граница общего хранилища
← Продукты
Решение Xcitium
Защита сетевых папок
Поведение программ-вымогателей при работе с общими файлами. Технология Xcitium отслеживает изменения файлов на сетевых дисках и NAS, чтобы вмешиваться при подозрительной массовой активности.
Обсудить задачу ↗
Защита общих файлов от программ-вымогателей
Останавливайте подозрительную запись в общее хранилище
Network Share Protection отслеживает запись в файловые серверы, NAS и сетевые папки. При обнаружении поведения, похожего на шифрование программой-вымогателем, вредоносные операции записи блокируются.
Этап 02
Наблюдение за записью
Операции записи файлов с управляемых и неуправляемых устройств отслеживаются в реальном времени.
Результат: Активность записи в общие ресурсы
Этап 03
Проверка признаков шифрования
Операции записи анализируются на поведение, характерное для шифрования программой-вымогателем.
Результат: Сигнал подозрительного поведения
Этап 04
Блокировка вредоносной записи
Подозрительные операции записи останавливаются; политики и видимость управляются на платформе Xcitium.
Результат: Заблокированная операция и защищённые файлы
УстройстваУправляемыеBYOD · подрядчик · устаревшие
Общее хранилище
Файловый серверNASСетевая папка
Запись файловМониторинг в реальном времениПоведение шифрования
Файлы остаются доступны · Центральные политики и видимость
Возможности
Возможности и их назначение
Анализ операций записи в общие файлы
Система отслеживает операции записи на файловых серверах, NAS-устройствах и сетевых дисках, выявляя признаки шифрования, характерные для программ-вымогателей. Контроль сосредоточен на общем хранилище.
Блокировка подозрительных операций записи
При обнаружении подозрительного поведения система может блокировать операции записи, способные изменить или зашифровать общие файлы. Заранее проверьте исключения и возможное влияние на приложения.
Защита от атак с неуправляемых устройств
Защита сетевого хранилища отслеживает запись в общие файлы и может блокировать подозрительные операции при атаках с ноутбуков подрядчиков, устройств BYOD и устаревших конечных устройств.
Файловые серверы, NAS и сетевые диски
Решение предназначено для защиты целостности файлов в общих хранилищах, которыми пользуются команды. Во время пилота определите поддерживаемые протоколы, платформы хранения и необходимую конфигурацию.
Дополнение к защите конечных устройств
Защита конечных устройств отслеживает процессы на компьютере пользователя, а Network Share Protection — операции записи в общем файловом хранилище. Определите, кто отвечает за оповещения и блокировку в каждом случае.
Сравнение подходов
Контроль общего хранилища и конечных устройств
| Критерий | Network Share Protection | EDR для конечных устройств |
|---|---|---|
| Что защищается | Общие файлы на сетевых дисках и NAS. | Процессы и события на конечном устройстве с установленным агентом. |
| Сигнал обнаружения | Признаки шифрования программой-вымогателем в операциях записи файлов. | Телеметрия процессов, файлов и поведения на устройстве. |
| Основная реакция | Блокировать подозрительные операции записи до изменения общих файлов. | Обнаруживать и расследовать подозрительную активность на устройстве и принимать меры. |
| Подходящий сценарий | Защита общего сетевого хранилища от атак с неуправляемых устройств. | Выявление и расследование действий на конечном устройстве. |
Перед началом работы
План пилота для общих файлов
Проверьте обычные операции записи и реакцию на блокировку на одном файловом сервере или общем ресурсе NAS. До внедрения согласуйте влияние на пользователей и порядок восстановления.
- 01
Какие серверы, NAS-устройства, протоколы и общие папки войдут в пилот?
- 02
Как будут учитываться обычные массовые изменения, резервное копирование и задачи шифрования?
- 03
Кто отвечает за восстановление приложений и доступа пользователей после блокировки?
Материалы для оценки решения
Практический сценарий
Защита общих папок
Неуправляемый ноутбук подрядчика подключается к файловому серверу. Подозрительная массовая запись отслеживается на уровне общего ресурса, даже если устройство не охвачено агентом защиты конечного устройства.
Что получает команда
- 01
Защита общих файлов от атак с неуправляемых устройств.
- 02
Выявление подозрительных массовых изменений общих данных.
- 03
Управление защитой хранилищ через политики Xcitium.
Перед выбором решения
Вопросы и ответы
Что защищает Network Share Protection?
Решение предназначено для защиты общих файлов, сетевых дисков, файловых серверов и NAS от операций записи, связанных с программами-вымогателями. Проверьте охват платформ и протоколов во время пилота.
Помогает ли оно при атаке с неуправляемого ноутбука?
При атаках с ноутбуков подрядчиков, устройств BYOD и устаревших конечных устройств записи в общее хранилище можно отслеживать, даже если на исходном устройстве нет агента.
Что происходит при обнаружении подозрительной записи?
Операции с файлами проверяются на признаки шифрования программой-вымогателем. Система выявляет подозрительную активность и блокирует вредоносную запись. Проверьте исключения и порядок восстановления.
Следующий шаг
Обсудить задачу
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.