勒索软件会试图以各种方式侵入您的组织,所以对抗勒索软件也需要采用多变策略。思科采用一体化平台防御勒索软件,以 Talos 业界领先的威胁情报和研究为基础,全面涵盖一系列关键控制点。
怎样才能最有效地防御勒索软件?答案是充分利用威胁情报从多个维度对抗威胁。这就需要借助像 Cisco SecureX 这样的基于平台的解决方案,对各种关键控制点提供广泛的可视性,从而快速进行大规模的检测和防护。
大多数勒索软件攻击都会使用 DNS。Cisco Umbrella 可以帮您轻松省心地改善安全状况。它能阻止威胁通过任何端口或协议到达您的网络或终端,帮助提高安全可视性,检测受攻击系统,并保护您的用户和网络。
Cisco Secure Endpoint 会持续不断地监控所有终端活动,当勒索软件开始活动时能够及时发现它们,然后快速终止攻击进程,阻止终端加密,并遏制勒索软件攻击。
Cisco Securex 是一款云原生内置平台,它能将 Cisco Secure 产品组合与客户基础设施紧密相连,显著缩短等待时间并减少手动任务。
思科 Talos 事件响应服务可提供专门的勒索软件行动计划 (PoA) 用于事件响应,这些行动计划会事先在多种感染环境中进行测试和验证。全面的主动和应急服务可以帮助您提前做好准备,在事件发生时快速有效地做出应对。
基于 Duo 的 Cisco Secure Access 可以阻止攻击者使用盗窃得到的凭证建立立足点,进而横向移动并传播勒索软件。Duo 会阻止可能受到感染的设备访问各种资源,并验证用户的身份。它会确保用户设备符合要求、处于最新状态且安全可靠,才为其授权应用的访问权限。