- ESET intègre la remédiation aux attaques par ransomwares à sa plateforme PROTECT.
- La remédiation crée des sauvegardes temporaires des données importantes dans un environnement sécurisé, inaccessible aux processus non fiables.
- ESET met également à jour son module Cloud Office Security avec une protection anti-usurpation d'identité et homoglyphe pour renforcer la sécurité des e-mails.
- ESET AI Advisor bénéficie d'améliorations et traite désormais les incidents générés par ESET Inspect (EDR et MDR)
ESET, leader mondial en cybersécurité, déploie des mises à jour pour sa plateforme ESET PROTECT. Cette version orientée entreprise introduit notamment la fonction de remédiation des ransomwares, conçue pour empêcher les interruptions d'activité dues au chiffrement malveillant.
Les ransomwares se caractérisent par leur sophistication extrême, les cybercriminels outrepassant tous les niveaux de sécurité d'une entreprise. Leur stratégie repose sur le chiffrement sauvage de fichiers, ce qui bloque l'accès aux systèmes, perturbe les opérations et demande le paiement d'une rançon. Ces attaquants ciblent également les sauvegardes, les rendant inutilisables. Ceci complique considérablement la reprise de la production.
Si la technologie ESET LiveSense protégeait déjà contre ces chiffrement non autorisés (via les protections Ransomware Shield, Network Attack Protection et Behavioral Detection), ESET renforce désormais son dispositif avec Ransomware Remediation, une solution propriétaire de sauvegarde conçue pour contrer le chiffrement des ransomwares. La nouvelle fonctionnalité Ransomware Remediation opère en coordination avec Ransomware Shield : dès qu'une activité suspecte est signalée, le système crée automatiquement des sauvegardes. Si la menace est confirmée, le processus malveillant est interrompu et les fichiers restaurés. Sinon, le processus continue et la sauvegarde est supprimée.
Contrairement aux solutions basées sur Windows Volume Shadow Copy, les sauvegardes de Ransomware Remediation sont protégées et inaccessibles aux attaquants. Cette approche résout l'une des principales vulnérabilités des sauvegardes traditionnelles face aux ransomwares. La fonctionnalité est uniquement limitée par la taille du disque et un maximum de 30 Mo par fichier. Cette protection est incluse gratuitement dans ESET PROTECT Advanced et les versions supérieures, exclusivement pour Windows.
Thierry DEFOIS, Directeur des Opérations d'ESET France« Notre connaissance des attaques par ransomwares se retrouve autant dans notre plateforme de sécurité que dans nos services MDR. Par ailleurs, notre participation à l'initiative No More Ransom apporte au plus grand nombre une protection efficace contre ce fléau. Avec cette nouvelle fonctionnalité, nous démontrons qu'une protection efficace contre les attaques sophistiquées ne peut nécessiter qu'une solution simple à configurer. »
De nouvelles améliorations pour l’ensemble de la gamme.
ESET renforce également son module Cloud Office Security avec une protection anti-usurpation d'identité et anti-homoglyphe, empêchant les attaquants d'imiter des sources fiables et de dissimuler des URL malveillantes. Pour les administrateurs, l'interface a été entièrement repensée avec des tableaux de bord personnalisables, permettant un pilotage et une supervision accrue.
ESET AI Advisor (le module d’intelligence Artificielle ESET) bénéficie d'améliorations de stabilité et performances. Celui-ci peut désormais analyser les incidents générés automatiquement par ESET Inspect, les utilisateurs et le service MDR. Avec davantage de données à traiter, cet outil optimise les flux de travail des analystes de sécurité. Il est maintenant disponible en module complémentaire pour les abonnements ESET PROTECT Enterprise, Elite et MDR.
Pour plus d'informations sur ESET LiveSense, cliquez ici.
Pour plus d'informations sur ESET PROTECT Plateforme, cliquez ici
Pour plus d'informations sur ESET Cloud Office Security, cliquez ici.
Pour plus d'informations sur ESET AI Advisor, cliquez ici.
Fonctionnement d'ESET Ransomware Remediation
Contact Presse :
Jolya COHOUNDO : presse@eset-nod32.fr
À propos d'ESET
ESET, entreprise européenne de cybersécurité reconnue mondialement, se positionne comme un acteur majeur dans la protection numérique grâce à une approche technologique innovante et complète. Fondée en Europe et disposant de bureaux internationaux, ESET combine la puissance de l'intelligence artificielle et l'expertise humaine pour développer des solutions de sécurité avancées, capables de prévenir et contrer efficacement les cybermenaces émergentes, connues et inconnues. Ses technologies, entièrement conçues dans l'UE, couvrent la protection des terminaux, du cloud et des systèmes mobiles, et se distinguent par leur robustesse, leur efficacité et leur facilité d'utilisation, offrant ainsi une défense en temps réel 24/7 aux entreprises, infrastructures critiques et utilisateurs individuels. Grâce à ses centres de recherche et développement et son réseau mondial de partenaires, ESET propose des solutions de cybersécurité intégrant un chiffrement ultra-sécurisé, une authentification multifactorielle et des renseignements approfondis sur les menaces, s'adaptant constamment à l'évolution rapide du paysage numérique.
Pour plus d’informations, consultez www.eset.com/fr
et suivez-nous sur LinkedIn, Facebook et Instagram.