华为乾坤-应用场景:防勒索场景
防勒索场景
勒索软件是不法分子通过加密文件等方式劫持用户文件,借此索要钱财的一种恶意软件。勒索软件变种多,更新快,难以防范,攻击目标一般是终端上的文件,会在企业内部的终端上进行横向扩散,给企业的终端安全带来很大的风险和挑战。
勒索软件对企业可造成如下危害:
- 企业遭遇勒索,直接导致大额经济损失。
- 企业重要文件被加密,业务被迫中断,生产力遭遇冲击,间接影响企业经济。
- 企业重要数据遭遇篡改或公开,声誉受损,大众对企业信任度降低。
智能终端安全服务针对勒索软件,可以实现:
- 对全磁盘目录进行实时防护,阻止勒索软件以浏览器下载、U盘转移等方式入侵。
- 提供诱饵捕获功能,针对勒索病毒特征设置诱饵文件,及时捕获异常事件。
- 针对勒索病毒特征,提供文件防篡改功能,支持重点文件访问权限控制,及时上报加密行为。
- 围绕勒索攻击过程,检测各个攻击场景的威胁事件,自动下发威胁处置策略。
- 针对勒索病毒文件,提供病毒查杀功能,隔离相关文件。