W obliczu powszechnego zagrożenia atakiem programu szyfrującego dane – ransomware, producenci różnych rozwiązań
wzmacniają struktury ochronne, by zapewnić swoim użytkownikom bezpieczeństwo. Do grona rozwiązań stawiających opór ransomware dołączył niedawno ESET, na stronie producenta możemy znaleźć instrukcje jak zmodyfikować ustawienia programów ESET, bo chroniły nas przed tym szkodnikiem.

Z programami ESET możesz skutecznie chronić swoją firmę przed złośliwym działaniem zagrożeń ransomware. Poniżej znajdziesz konfigurację ustawień dla programów ESET dla firm, która radykalnie zwiększa skuteczność ochrony przed atakami zagrożeń szyfrujących, tzw. ransomware.

Propozycja zmian w konfiguracji  powstała w odpowiedzi na prośby klientów, którym w obliczu powszechnego zagrożenia atakiem ransomware zależy na zwiększeniu poziomu zabezpieczeń – nawet za cenę ewentualnych niedogodności – jak zaznacza ESET.

KONFIGURACJA PROGRAMÓW ESET WZMACNIAJĄCA OCHRONĘ PRZED RANSOMWARE

UWAGA: Wprowadzanie zmian polecamy zaawansowanym użytkownikom, posiadającym szczegółową wiedzę nt. swojej sieci firmowej oraz realizowanych w niej polityk bezpieczeństwa.

Wskazane ustawienia dotyczą programów ESET dla firm w wersji 6.x lub wyższej.

Wzmacnianie ochrony odbywa się na trzech poziomach:

ANTYSPAM

Korzystając z technologii antyspamowej ESET zyskujesz pewność, że zagrożenia ransomware ukryte w wiadomościach pocztowych będą wykrywane i blokowane już na poziomie serwera pocztowego.

FIREWALL

Dzięki zintegrowanej zaporze osobistej, obecnej w rozwiązaniu ESET Endpoint Security, pobranie szkodliwego oprogramowania ransomware na daną stację roboczą staje się praktycznie niemożliwe.

Ustawienie odpowiednich reguł zapory blokuje bowiem pobieranie szkodliwych plików oraz zapewnia ochronę przed atakami, które wykorzystują luki w popularnych protokołach sieciowych. Zapobiega także nieautoryzowanym próbom dostępu do sieci firmowej.

HIPS

HIPS (Host Intrusion Prevention System) chroni system od wewnątrz, monitorując aktywności aplikacji. Dzięki temu możliwe jest przerwanie nieautoryzowanego działania procesów, zanim te zaczną być w pełni wykonywane. Blokując wykonywanie skryptów (JavaScript i innych), ransomware staje się nieefektywny, ponieważ nie może pobrać z sieci złośliwego oprogramowania. Moduł HIPS obecny jest w programach ESET, także w wersjach przeznaczonych do ochrony serwerów.

Instrukcja ustawień

Impact Analyzer

ESET udostępnia również bezpłatną możliwość  sprawdzenia podatności firmowej sieci czy zabezpieczenia systemu na atak ransomware za pomocą Impact Analyzer:

Poznaj narzędzie, które wskaże Ci firmowe dane najbardziej podatne na zaszyfrowanie przez ransomware. Dzięki Ransomware Impact Analyzer zyskasz wiedzę, dla których firmowych danych warto przygotować kopię zapasową.

Ransomware Impact Analyzer

Marianna Pacut

Redaktorka Net Complex Blog