Criminosos que desenvolvem malware destrutivo são especialistas em evitar ferramentas de detecção e antivírus. Por isso, a Minerva Anti Evasion Platform bloqueia malware invasivo antes de infectar o endpoint.
A solução anti-ransomware multicamada da Minerva foi desenvolvida para impedir completamente o ransomware no estágio mais inicial e crítico de um ataque. As abordagens atuais de detecção e resposta exigem que seu sistema seja infectado antes que eles possam responder e interromper o ataque, geralmente após algum dano crítico já ter sido causado.
Em vez de tentar identificar ameaças procurando padrões, o mecanismo de simulação patenteado quebra a cadeia de ataque e evita os ataques antes mesmo que eles possam começar, adicionando uma camada crucial a qualquer pilha de segurança.
Para que serve:
A solução Minerva impede completamente o ataque de ransomware já no seu estágio mais inicial e crítico. Além disso, a solução oferece:
- Ransomware remediation.
- Blocking Macros, PowerShell etc.
- Blocking Memory Injection.
- Fileless.
- Malicious Document Prevention.
Abordagem:
- A simulação de ambiente hostil da Minerva controla completamente como os processos percebem seu ambiente. As propriedades evasivas do malware são voltadas contra ele mesmo, convencendo-o de que está prestes a ser detectado por uma medida de segurança local, forçando-o a se esconder para “permanecer sem ser detectado”, o que efetivamente faz com que ele nunca seja implantado.
- Minerva bloqueia macros maliciosas e ataques de powershell, barrando o ransomware que se espalha via documentos maliciosos.
- O ransomware geralmente evita a detecção injetando código malicioso em aplicativos legítimos ou componentes do sistema operacional. Essa abordagem permite que o malware contorne mecanismos de segurança tradicionais, como antivírus, lista de permissões de aplicativos e firewalls. O módulo de injeção de memória do Minerva impede que todos os ataques fileless ocorram antes mesmo de começar.
- Quando outras soluções de segurança falham ao bloquear a execução de ransomware em um sistema, o Minerva Ransomware Protection remedia os danos causados por um malware destrutivo.
Benefícios
- Evita ataques conhecidos e desconhecidos (zero-day) antes que eles comecem, independentemente do tamanho e do conjunto de habilidades de sua equipe.
- Com o Minerva, as organizações podem restaurar facilmente arquivos criptografados sem depender de recursos de backup, como shadow copy ou snapshots, que geralmente são desabilitados pelo ransomware ou podem nem ser habilitados em primeiro lugar.
- Instalação de 2 cliques, Zero-Touch e 100% autônomo.
- Implantação rápida, sem pré-requisitos, sem reinicializações.
- Serve para qualquer plataforma, estações de trabalho, servidores, BYOD, sistemas legados e OT/IOT.