Absolute Ransomware Response
Proporcionandole una ventaja en la preparación y recuperación frente al ransomware en toda su flota de dispositivos.
Monitoree la preparación contra el ransomware en los dispositivos endpoint
El ransomware es una de las amenazas más importantes para las empresas de todo el mundo. Aumente la preparación de su organización frente al ransomware y asegúrese de que las herramientas necesarias para la corrección, erradicación y recuperación estén siempre disponibles y funcionen como se espera.
Aspectos Destacados
Identificar las herramientas clave de gestión de dispositivos necesarias para minimizar la exposición al ransomware y garantizar una recuperación rápida.
Establezca y mantenga una línea de base de ciberhigiene en todos los dispositivos endpoint registrados en Absolute.
Supervise la postura de seguridad de los dispositivos endpoint y recupere automáticamente los controles críticos.
Aproveche los workflows personalizados y los comandos de automatización de tareas para acelerar la recuperación.
Reciba orientación práctica para gestionar los esfuerzos de recuperación de dispositivos endpoint, reduciendo las exigencias a los equipos de TI y seguridad.
Evalúe su preparación estratégica frente al ransomware
Establezca una línea de base de ciberhigiene en todos los dispositivos endpoint
- Los expertos en ciberseguridad de Absolute evalúan su postura de seguridad existente en todos sus dispositivos endpoint de Absolute para identificar los controles de seguridad clave (por ejemplo, antivirus/antimalware, protección de dispositivos endpoint o soluciones de detección y respuesta de dispositivos endpoint), así como las herramientas de gestión de dispositivos necesarias para minimizar la exposición al ransomware y garantizar unos esfuerzos de recuperación rápidos.
-
Conjuntamente, establecemos políticas que automatizan la supervisión y autorreparación de las herramientas esenciales de gestión de dispositivos y los controles de seguridad necesarios para detectar, restaurar y prevenir el ransomware. Además, formamos a su personal sobre cómo supervisar el estado de las aplicaciones y aplicar estas políticas básicas a los nuevos dispositivos a medida que se registran.
Proporcione asistencia remota en sus esfuerzos de recuperación de dispositivos endpoint
Agilice las tareas de recuperación
- Le dotamos de las capacidades necesarias para comunicarse con los usuarios finales incluso cuando sus dispositivos están en peligro, y para congelar los dispositivos endpoint con el fin de preservar las pruebas a efectos de litigio, al tiempo que se limita la propagación de la infección.
-
Garantice el funcionamiento de las herramientas de gestión de dispositivos y seguridad de dispositivos endpoint que podrían haber quedado inoperativas, incluso en situaciones de peligro, y ejecute workflows y automatización de tareas para agilizar la recuperación de dispositivos, aprovechando una biblioteca de scripts personalizados.
Lo que los expertos adoran de Absolute
"La realidad es que, aunque las organizaciones están muy preocupadas por el tiempo de recuperación de los ataques de ransomware, a menudo se centran únicamente en las herramientas de prevención, sin planificar para el peor de los casos: ser víctima de un ataque. Construyendo un plan y mejorando su preparación y simplificando el proceso de recuperación de dispositivos endpoint para sus organizaciones, pueden acelerar la capacidad de las empresas para recuperarse y reanudar sus operaciones."
Eric Hanselman, Analista Principal de Investigación
451 Research (parte de S&P Global Market Intelligence)
Featured Resources
Absolute Ransomware Response FAQ
Absolute Ransomware Response enables customers to assess their ransomware preparedness for endpoints, monitors their endpoint cyber hygiene across the device fleet, and allows for an expedited endpoint recovery leveraging Absolute’s always-on connectivity, automated restoration capabilities for key security and management tools (e.g., Microsoft® Endpoint Manager, Ivanti®, Tanium™, SentinelOne®, CrowdStrike™), and library of Absolute Reach scripts.
Absolute Ransomware Response addresses the following negative consequences when it comes to falling victim to a ransomware attack and facing delays in recovery efforts for endpoints:
- Prolonged shutdown of company’s business operations, specifically user recovery and endpoint restoration.
- Lower employee productivity due to lengthy recovery efforts for remote devices.
- Increased support costs from higher volume of help desk tickets by panicked end users when encountering ransom notices on their devices.
- Financial loss associated with complex remediation efforts.
- Risk of burn out and high attrition due to the demands being put on hard-pressed IT admin and security teams when it comes to recovery efforts for endpoints.
- Reputational damages due to extended outages.
The Absolute Ransomware Response product delivers the following capabilities:
- Check Strategic Ransomware Readiness Across Endpoints
- Enable Ransomware Cyber Hygiene Across Endpoints
- Report on Hardware and Software Inventory
- Assess Device Security Posture
- Discover Sensitive Endpoint Data
- Secure, On-Device End User Communications
- Freeze At-Risk Devices
- Expedite Recovery Tasks
- Self-Healing for Endpoint Security Tools
- Self-Healing for Device Management Tools
- Assist in Ransomware Recovery for Endpoints
At the beginning of the engagement, a professional services technical consultant will review the existing standard security controls across endpoints, identifying key controls (e.g., anti-virus/anti-malware, endpoint protection, or endpoint detection and response solutions) and device management tools that are required to minimize ransomware exposure and assure expedited recovery efforts.
At the beginning of the engagement, a professional services technical consultant will help establish application resilience policies to ensure that identified mission-critical security applications and device management tools are installed and functioning as intended. In addition, a professional services technical consultant will train customer personnel on how to continuously monitor application health and apply these baseline policies to new devices as they are enrolled.
A professional services technical consultant will remotely help in endpoint recovery efforts for up to two incidents per year, following a pre-defined playbook and leveraging the existing Absolute product capabilities.
Absolute Ransomware Response is available on Windows devices only since it is the most common OS-target for ransomware attacks.
Absolute Ransomware Response yields the following benefits:
- Check customer’s strategic ransomware readiness
- Establish a cyber hygiene baseline across endpoints
- Expedite recovery tasks
- Provide remote assistance in endpoint recovery efforts by sharing proven expertise, putting less demands on hard-pressed IT admin and security teams.
The Absolute Ransomware Response Add-On for Control customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, Ransomware Recovery Assistance, Reach, Endpoint Data Discovery, as well as Self-Healing for one management application (e.g., Microsoft SCCM, Microsoft Intune) and one anti-malware application.
The Absolute Ransomware Response Add-On for Resilience customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, and Ransomware Recovery Assistance.
Solicita un Demo