
深入剖析勒索病毒
勒索病毒
开创勒索防护新思路
探寻勒索拦截之锚
能否从勒索病毒永恒不变的“读”“加密”“写”找到我们的拦截之锚
完善灾难应急恢复体系,为数字化系统兜底
构建勒索防护能力建设闭环
勒索拦截与灾备系统组成闭环的完善体系 系统性防护 真正兜底
科力锐勒索拦截系统
勒索防护能力建设闭环解决方案 主机带毒运行拒绝被“勒索”,数据不被窃取拒绝被“威胁”

勒索拦截机制
第一道:已知勒索行为检测
已知勒索行为DNA库
定期升级,全面解决已知勒索病毒防护
合法进程/行为/信息熵/调用栈等
第二道:未知勒索行为检测
第三道:勒索诱捕拦截

第四道:响应处置、事件闭环
第五道:可信安全区

科力锐新一代灾备系统
更高质量的数据保护 更完善的业务连续性管理
微秒级真CDP,回退到中招之前任意微秒
不是每一种CDP都能做到数据零丢失或者高性能

隔离环境接管验证,避免二次感染
基于内建虚拟化平台,创建虚拟接管主机,接管感染前的业务系统,保障业务连续性
无需额外配置应急服务器,全web操作;对接管主机提供CDP保护;隔离环境验证,找到中毒前1S,避免二次感染;接管主机新增数据可备份、可记录、可恢复

分钟级灾难恢复重建
15分钟快速恢复,重新定义灾备恢复RTO分钟级市场
RTO是灾备建设的关键指标,要求尽可能短, 科力锐云灾备方案实现了不论数据大小,均可分钟重建业务。区别于传统数据备份,需要等到数据恢复完成后应用系统才处于可用状态

平台自身安全性强
科力锐灾备平台自身采用修剪版Linux系统,系统基础非对称公司密钥加密技术,且具备系统加 密、传输加密和硬盘加密等, 保障系统的安全;
科力锐灾备系统仅接收科力锐客户端传输的数据信息,第三方攻击无法进行攻入系统;
科力锐灾备系统仅开放备份和恢复需要的端口,其他端口一切都封闭,基于网络安全风险极低;
科力锐勒索病毒拦截&应急恢复方案

勒索拦截与灾备系统有机联动


