Absolute Ransomware Response
Pour bénéficier d’un avantage en matière de préparation et de récupération en cas de ransomware sur l’ensemble de votre parc d’appareils.
Surveiller l’état de préparation des points d’accès aux ransomwares
Les ransomwares constituent l’une des menaces les plus importantes pour les entreprises du monde entier. Améliorez la capacité de préparation de votre entreprise aux ransomwares et assurez-vous que les outils nécessaires à la correction, l’éradication et la récupération sont toujours en place et fonctionnent comme prévu.
Caractéristiques
Identifiez les outils clés de gestion des appareils requis pour minimiser l’exposition aux ransomwares et assurer une récupération rapide.
Établissez et maintenez une référence de cyber-hygiène à travers les points d’accès enregistrés chez Absolute.
Surveillez la posture de sécurité des points d’accès et réparez automatiquement les contrôles critiques.
Exploitez les flux de travail personnalisés et les commandes d’automatisation des tâches pour accélérer la récupération.
Obtenez des conseils pratiques pour gérer les efforts de récupération des points d’accès, en réduisant les exigences des équipes informatiques et de sécurité.
Évaluer votre préparation stratégique aux ransomwares
Établir une référence de cyber-hygiène sur tous les terminaux.
- Les experts en cybersécurité d’Absolute évaluent votre posture de sécurité existante sur vos points d’accès Absolute pour identifier les contrôles de sécurité clés (par ex. anti-virus/anti-malware, protection des points d’accès, ou détection des points d’accès et solutions de réponse), ainsi que les outils de gestion des appareils qui sont nécessaires pour minimiser l’exposition aux ransomwares et assurer des efforts de récupération rapide.
-
Ensemble, nous établissons des politiques qui automatisent la surveillance et l’autoréparation des outils essentiels de gestion des appareils et des contrôles de sécurité nécessaires pour détecter, restaurer et prévenir les ransomwares. En outre, nous formons votre personnel à la surveillance de la performance des applications et à l’application de ces politiques de référence aux nouveaux dispositifs au fur et à mesure de leur inscription.
Fournir une assistance à distance dans vos efforts de récupération des points d’accès
Accélérer les tâches de récupération
- Nous vous donnons les moyens de communiquer avec les utilisateurs finaux, même lorsque leurs appareils sont compromis, et de bloquer les terminaux afin de préserver les preuves en cas de litige tout en limitant la propagation de l’infection.
-
Vérifiez que les outils de sécurité des terminaux et de gestion des appareils qui auraient pu être rendus inopérants fonctionnent, même en situation de détresse, et exécutez des commandes d’automatisation des flux de travail et des tâches pour accélérer la récupération des appareils, en exploitant une bibliothèque de scripts personnalisés.
Ce que les experts aiment chez Absolute
"La réalité est que, bien que les entreprises soient très préoccupées par le temps de récupération après une attaque de ransomware, elles se concentrent souvent uniquement sur les outils de prévention, sans se préparer au pire scénario : être victime d’une attaque. En élaborant un plan, en améliorant leur préparation et en simplifiant le processus de récupération des points d’accès pour leurs entreprises, elles peuvent accélérer la capacité des entreprises à se rétablir et à reprendre leurs activités."
Eric Hanselman, Principal analyste de recherche
451 Research (du groupe S&P Global Market Intelligence)
Featured Resources
Absolute Ransomware Response FAQ
Absolute Ransomware Response enables customers to assess their ransomware preparedness for endpoints, monitors their endpoint cyber hygiene across the device fleet, and allows for an expedited endpoint recovery leveraging Absolute’s always-on connectivity, automated restoration capabilities for key security and management tools (e.g., Microsoft® Endpoint Manager, Ivanti®, Tanium™, SentinelOne®, CrowdStrike™), and library of Absolute Reach scripts.
Absolute Ransomware Response addresses the following negative consequences when it comes to falling victim to a ransomware attack and facing delays in recovery efforts for endpoints:
- Prolonged shutdown of company’s business operations, specifically user recovery and endpoint restoration.
- Lower employee productivity due to lengthy recovery efforts for remote devices.
- Increased support costs from higher volume of help desk tickets by panicked end users when encountering ransom notices on their devices.
- Financial loss associated with complex remediation efforts.
- Risk of burn out and high attrition due to the demands being put on hard-pressed IT admin and security teams when it comes to recovery efforts for endpoints.
- Reputational damages due to extended outages.
The Absolute Ransomware Response product delivers the following capabilities:
- Check Strategic Ransomware Readiness Across Endpoints
- Enable Ransomware Cyber Hygiene Across Endpoints
- Report on Hardware and Software Inventory
- Assess Device Security Posture
- Discover Sensitive Endpoint Data
- Secure, On-Device End User Communications
- Freeze At-Risk Devices
- Expedite Recovery Tasks
- Self-Healing for Endpoint Security Tools
- Self-Healing for Device Management Tools
- Assist in Ransomware Recovery for Endpoints
At the beginning of the engagement, a professional services technical consultant will review the existing standard security controls across endpoints, identifying key controls (e.g., anti-virus/anti-malware, endpoint protection, or endpoint detection and response solutions) and device management tools that are required to minimize ransomware exposure and assure expedited recovery efforts.
At the beginning of the engagement, a professional services technical consultant will help establish application resilience policies to ensure that identified mission-critical security applications and device management tools are installed and functioning as intended. In addition, a professional services technical consultant will train customer personnel on how to continuously monitor application health and apply these baseline policies to new devices as they are enrolled.
A professional services technical consultant will remotely help in endpoint recovery efforts for up to two incidents per year, following a pre-defined playbook and leveraging the existing Absolute product capabilities.
Absolute Ransomware Response is available on Windows devices only since it is the most common OS-target for ransomware attacks.
Absolute Ransomware Response yields the following benefits:
- Check customer’s strategic ransomware readiness
- Establish a cyber hygiene baseline across endpoints
- Expedite recovery tasks
- Provide remote assistance in endpoint recovery efforts by sharing proven expertise, putting less demands on hard-pressed IT admin and security teams.
The Absolute Ransomware Response Add-On for Control customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, Ransomware Recovery Assistance, Reach, Endpoint Data Discovery, as well as Self-Healing for one management application (e.g., Microsoft SCCM, Microsoft Intune) and one anti-malware application.
The Absolute Ransomware Response Add-On for Resilience customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, and Ransomware Recovery Assistance.
Demander une démo