Monitoree la preparación contra el ransomware en los dispositivos endpoint
El ransomware es una de las amenazas más importantes para las empresas de todo el mundo. Aumente la preparación de su organización frente al ransomware y asegúrese de que las herramientas necesarias para la corrección, erradicación y recuperación estén siempre disponibles y funcionen como se espera.
Aspectos Destacados
Evalúe su preparación estratégica frente al ransomware
Establezca una línea de base de ciberhigiene en todos los dispositivos endpoint
- Los expertos en ciberseguridad de Absolute evalúan su postura de seguridad existente en todos sus dispositivos endpoint de Absolute para identificar los controles de seguridad clave (por ejemplo, antivirus/antimalware, protección de dispositivos endpoint o soluciones de detección y respuesta de dispositivos endpoint), así como las herramientas de gestión de dispositivos necesarias para minimizar la exposición al ransomware y garantizar unos esfuerzos de recuperación rápidos.
- Conjuntamente, establecemos políticas que automatizan la supervisión y autorreparación de las herramientas esenciales de gestión de dispositivos y los controles de seguridad necesarios para detectar, restaurar y prevenir el ransomware. Además, formamos a su personal sobre cómo supervisar el estado de las aplicaciones y aplicar estas políticas básicas a los nuevos dispositivos a medida que se registran.
Proporcione asistencia remota en sus esfuerzos de recuperación de dispositivos endpoint
Agilice las tareas de recuperación
- Le dotamos de las capacidades necesarias para comunicarse con los usuarios finales incluso cuando sus dispositivos están en peligro, y para congelar los dispositivos endpoint con el fin de preservar las pruebas a efectos de litigio, al tiempo que se limita la propagación de la infección.
- Garantice el funcionamiento de las herramientas de gestión de dispositivos y seguridad de dispositivos endpoint que podrían haber quedado inoperativas, incluso en situaciones de peligro, y ejecute workflows y automatización de tareas para agilizar la recuperación de dispositivos, aprovechando una biblioteca de scripts personalizados.
Absolute Ransomware Response FAQ
Absolute Ransomware Response permite a los clientes evaluar su preparación frente al ransomware en los endpoints, supervisar la ciberhigiene de sus endpoints en toda la flota de dispositivos y acelerar la recuperación de endpoints aprovechando la conectividad always-on de Absolute, las capacidades de restauración automatizada para herramientas clave de seguridad y administración (por ejemplo, Microsoft® Endpoint Manager, Ivanti®, Tanium™, SentinelOne®, CrowdStrike™) y la biblioteca de scripts de Absolute Reach.
Absolute Ransomware Response aborda las siguientes consecuencias negativas cuando se es víctima de un ataque de ransomware y se enfrentan demoras en los esfuerzos de recuperación de endpoints:
- Interrupción prolongada de las operaciones comerciales de la empresa, específicamente en la recuperación de usuarios y la restauración de endpoints.
- Menor productividad de los empleados debido a los extensos esfuerzos de recuperación de dispositivos remotos.
- Aumento de los costos de soporte por el mayor volumen de tickets de mesa de ayuda generados por usuarios finales en pánico al encontrar avisos de rescate en sus dispositivos.
- Pérdida financiera asociada con esfuerzos complejos de remediación.
- Riesgo de agotamiento y alta rotación debido a las exigencias impuestas a los equipos de administración de IT y seguridad, ya de por sí presionados, cuando se trata de la recuperación de endpoints.
- Daño reputacional debido a interrupciones prolongadas.
El producto Absolute Ransomware Response ofrece las siguientes capacidades:
- Verificar la preparación estratégica ante ransomware en todos los endpoints
- Habilitar la higiene cibernética frente al ransomware en todos los endpoints
- Informar sobre el inventario de hardware y software
- Evaluar la postura de seguridad del dispositivo
- Descubrir datos sensibles en endpoints
- Comunicaciones seguras con el usuario final en el dispositivo
- Congelar dispositivos en riesgo
- Acelerar las tareas de recuperación
- Autorreparación para herramientas de seguridad de endpoints
- Autorreparación para herramientas de gestión de dispositivos
- Ayudar en la recuperación ante ransomware para endpoints
Al comienzo del servicio, un consultor técnico de servicios profesionales revisará los controles de seguridad estándar existentes en todos los endpoints, identificando los controles clave (por ejemplo, soluciones de antivirus/antimalware, protección de endpoints o detección y respuesta de endpoints) y las herramientas de administración de dispositivos necesarias para minimizar la exposición al ransomware y asegurar esfuerzos de recuperación acelerados.
Al comienzo del servicio, un consultor técnico de servicios profesionales ayudará a establecer políticas de resiliencia de aplicaciones para garantizar que las aplicaciones de seguridad de misión crítica identificadas y las herramientas de administración de dispositivos estén instaladas y funcionando según lo previsto. Además, un consultor técnico de servicios profesionales capacitará al personal del cliente sobre cómo monitorear continuamente la salud de las aplicaciones y aplicar estas políticas base a los nuevos dispositivos a medida que se incorporen.
Un consultor técnico de servicios profesionales ayudará de forma remota en los esfuerzos de recuperación de endpoints para hasta dos incidentes por año, siguiendo un playbook predefinido y aprovechando las capacidades existentes de los productos Absolute.
Absolute Ransomware Response está disponible solo en dispositivos Windows, ya que es el OS más comúnmente atacado por ransomware.
Absolute Ransomware Response ofrece los siguientes beneficios:
- Verificar la preparación estratégica del cliente ante ransomware
- Establecer una línea base de higiene cibernética en todos los endpoints
- Acelerar las tareas de recuperación
- Brindar asistencia remota en los esfuerzos de recuperación de endpoints al compartir experiencia comprobada, reduciendo la carga sobre los equipos de administración de IT y seguridad que ya están bajo presión.
El Add-On de Absolute Ransomware Response para clientes de Control incluye Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, Ransomware Recovery Assistance, Reach, Endpoint Data Discovery, así como la autorreparación para una aplicación de gestión (por ejemplo, Microsoft SCCM, Microsoft Intune) y una aplicación antimalware.
El Add-On de Absolute Ransomware Response para clientes de Resilience incluye Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement y Ransomware Recovery Assistance.
Solicita un Demo