治療よりも予防が大切です
ランサムウェアは、感染の3つの段階、つまり侵入、拡散、暗号化に大別できます。 ランサムウェアの開発以来、暗号化の方法と複雑さは進化し続けています。企業がランサムウェアによって暗号化されている場合、キーを解読することは非現実的な方法になります。暗号化されたデータを保存する唯一の方法は、バックアップを通じて暗号化されたデータを復元することです。 コンテンツ。 ただし、感染の初期段階、つまり侵入と拡散の段階で身代金を捕まえて取り除くことができれば、その後の修復の損失を減らすことができます。
詳細については、ダウンロードリンクをご覧ください：UPAS NOC 7.0 ランサムウェア対策
ランサムウェアがイントラネットに入るのをブロックする方法
ハッカーがランサムウェアを企業内のすべてのデバイスに拡散したい場合、通常、最初に任意の端末デバイスを制御し、それをイントラネット全体に感染させるための踏み台として使用します。 したがって、イントラネットの外部からランサムウェアをブロックする場合は、次の方法を使用して、ハッカーが利用できないようにすることができます。
リモートデスクトップ機能を無効にする
RDPの機能については、前回の記事で詳しく紹介しました。ランサムウェア侵入の最大の経路として、RDPをオフにするとある程度の不便が生じますが、ハッカーの侵入の可能性を効果的に減らすことができます。
完璧な資産管理機能
雖然駭客較少透過軟體、OS版本漏洞進行攻擊，但還是有機會透過這項管道取得設備控制權。因此確保內網內的所有設備都有更新到最新的OS版本，沒有使用盜版軟體且所有軟體都有更新到最新版本，才能全面的阻止駭客透過漏洞進入內網。
アカウントの権限を最小限に抑える
ハッカーが悪意のあるソフトウェアをインストールしてイントラネットに害を及ぼすのを防ぐために、ローカルアカウントのアクセス許可を最小限に抑え、アカウントに不要なアクセス許可を与えないようにADアカウントを管理する必要があります。
アンチウイルスソフトウェアの使用とウイルスコードの更新
アンチウイルスソフトウェアで身代金を検出することは困難ですが、バックドアプログラムなどの悪意のあるプログラムは、アンチウイルスソフトウェアによってブロックおよび削除される可能性があるため、アンチウイルスソフトウェアは最新バージョンに維持し、提供されるウイルスコードを最新の状態に保つ必要があります。 、ハッカーが悪意のあるプログラムを介してイントラネットにアクセスするのを完全に防ぐため。
情報セキュリティ意識を確立する
ハッカーは、偽のWebサイトや電子メールを使用して、従業員をだまして悪意のあるプログラムをダウンロードさせ、イントラネットを攻撃することがよくあります。従業員の行動は、制御が最も難しい要因です。不適切な使用習慣やセキュリティ意識は、イントラネットの侵害を引き起こしやすくなります。 したがって、健全な情報セキュリティ教育システムを確立し、従業員の優れた情報セキュリティ意識を育むことも注意が必要なリンクです。
UPASがランサムウェアを防ぐ方法
UPASは、イントラネット管理の観点から包括的であると言えます。その多くは、ランサムウェアをイントラネットから効果的にブロックできます。 UPASは、ゼロトラストアーキテクチャを使用してセキュリティの脆弱性の影響を最小限に抑え、ハッカーが標的を絞った侵入を開始したときに、複数のリンクの異常を即座に検出できます。
98％業界で最も高いデバイス管理率
資産のインベントリと管理はすべての情報セキュリティのソースであり、最も安全なイントラネット環境は、すべてのネットワークデバイスが管理されている場合にのみ実現できます。 UPASは、業界で最高の98％のデバイス管理率を達成し、イントラネット上のすべてのデバイスを管理し、これを基礎として使用して、継続的な防御と管理を実現するための脆弱なデバイスを見つけるための独自のデバイスホワイトリストとコンプライアンスチェック方法を追加できます、ランサムウェアがそれを利用できないようにします。
デバイスコンプライアンス検査
デバイスの数や状態が不明確なため、最新バージョンに更新されているかどうかを効率的に確認することができず、UPASは98％のデバイス管理率でこの問題を解決しました。
- （1）UPASはWSUSサーバーとインターフェイスして、更新があるかどうかを確認し、デバイスを強制的に更新します。
- （2）イントラネット機器で使用されているシステムとバージョンを詳細に示す、資産リストと機器ステータスチャートを出力します。
- （3）ウイルス対策ソフトウェアと資産管理ソフトウェアのインストールと更新をマスターして、ウイルスコードが最新バージョンに維持されるようにします。
包括的な資産インベントリにより、UPASは詳細なデバイスコンプライアンス検査を実行し、非準拠デバイスがイントラネットに接続するのを禁止し、企業がイントラネット内のすべてのデバイスを理解するのに役立つ完全なソフトウェアとハードウェアの要約テーブルを作成できます。 弱いデバイスを見つけます。
スイッチマシンレポート
UPASは、コンピュータ機器の電源オン/オフ情報に関するレポートを作成できるため、管理者はレポートの内容を通じて機器の一般的な状態を理解できます。
- （1）デバイスを長時間再起動しないと、OSパッチが更新されない場合があり、デバイスの脆弱性が発生する可能性があります。
- （2）従業員が仕事の後にデバイスをシャットダウンしない場合、彼はハッカーの標的になる可能性があります。
- （3）デバイスの電源が長い間オンになっておらず、アンチウイルスソフトウェアとウイルスコードで最新バージョンを維持する方法はありません。
- （4）機器の異常な電源オン/オフアラームは、悪意のあるプログラムのインストールなどの異常なアクティビティを識別できます。
UPASは、機器切り替えレポートに加えて、残りの55種類のレポートと198の分析項目も提供し、管理者がイントラネット機器のステータスをよりよく理解できるようにします。
（詳細については、ダウンロードリンクをご覧ください：UPAS NOC 7.0 ランサムウェア対策）
パッチ管理
エージェントを端末デバイスに展開することにより、UPASはさまざまなデバイスのソフトウェア使用状況とUSBデバイスの制御をさらに把握できます。 ソフトウェアとUSBデバイスの管理と制御により、ハッカーや身代金が侵入する可能性のあるチャネルが削減され、イントラネットの包括的な保護が実現されます。
- （1）ソフトウェアが正しくインストールされているかどうかを確認します。
- （2）著作権で保護されたソフトウェアのインストール数をチェックして、インストール数がライセンス数を超えていないことを確認します。
- （3）特定のソフトウェアのインストールを禁止したり、インストールしたデバイスを強制的にアンインストールして、デバイスとネットワークのセキュリティを維持したりすることができます。
- （4）USBホワイトリストを使用して、ストレージデバイス、光ドライブ、ネットワークカード、モバイルハードドライブなどのすべてのUSBデバイスを制御し、ホワイトリスト内のデバイスのみにアクセスを許可します。
データフローの監視
ハッカーによって制御されるデバイスには通常、異常なトラフィックがあります。UPASは、ネットワークの使用状況を監視し、端末デバイスのネットワーク使用状況の動作を制御できます。 ネットワークトラフィック情報を提供し、関連するトラフィックレポートを作成します。 また、ネットワーク攻撃分析を提供し、履歴レコードを通じて疑わしいネットワーク攻撃を分析します。
AD（Active Directory）管理
ローカルアカウントの制御は、ランサムウェアの防御にとって非常に重要なことであり、権限が最も少ないアカウント管理により、ハッカーがローカルアカウントの権限を介して破壊するのを防ぐことができます。
UPASのAD管理では、ユーザーがADアカウントでのみログインできるように制限でき、ローカルアカウントでログインできないため、ハッカーが悪意のあるソフトウェアをインストールしてイントラネットに損害を与えるのを防ぐことができます。 同時に、ADログイン/ログアウト時間レコードを提供して、イントラネット内のアイドル状態のデバイスまたはRDPを使用して接続されたデバイスを管理し、ハッカーによる攻撃の可能性を減らします。
構成動作チェック
ハッカーが許可を得てランサムウェアをデバイスに送信したい場合、UPASは、違法なソフトウェアの追加、GPOポリシーの変更、最も特権の高いフォルダー共有の開始など、構成の異常な動作を時間内に警告できるため、企業はタイムリーにアクセスできます。 ソフトウェアのインストールと操作を防ぎ、損失の量を減らします。
UPAS NOC ランサムウェアに対する防御メカニズムを展開する
UPASは、さまざまな機能を通じてイントラネットをランサムウェアから保護します。データが誘拐されることによる巨額の損失を回避するために、包括的なイントラネット防御ネットワークを確立します。
詳細については、ダウンロードリンクをご覧ください：UPAS NOC 7.0 ランサムウェア対策
