Secure Endpoint

Absolute Ransomware Response

Dando-lhe uma vantagem na preparação e recuperação de ransomware em toda a sua frota de dispositivos.


Monitorar a preparação contra ransomware em dispositivos endpoint

A Ransomware é uma das ameaças mais significativas para as empresas em todo o mundo. Aumente a preparação contra ransomware de sua organização e garanta que as ferramentas necessárias para a remediação, erradicação e recuperação estejam sempre disponíveis e funcionando como esperado.

Destaques

Identificar as principais ferramentas de gerenciamento de dispositivos necessárias para minimizar a exposição a ransomware e garantir uma rápida recuperação.

Estabelecer e manter uma linha de base de higiene cibernética em todos os dispositivos endpoint registrados com Absolute.

Monitore a postura de segurança dos dispositivos endpoint e recupere automaticamente os controles críticos.

Alavancar fluxos de trabalho personalizados e comandos de automação de tarefas para acelerar a recuperação.

Receber orientação acionável para gerenciar os esforços de recuperação de dispositivos endpoint, reduzindo as demandas das equipes de TI e segurança.

Avalie sua preparação estratégica para o ransomware

Estabelecer uma linha de base de higiene cibernética através de dispositivos endpoint

  • Os especialistas em segurança cibernética da Absolute avaliam sua postu ra de segurança existente em todos os seus dispositivos endpoint da Absolute para identificar os principais controles de segurança (por exemplo, anti-vírus/anti-malware, proteção de dispositivos endpoint ou soluções de detecção e resposta de dispositivos endpoint), bem como as ferramentas de gerenciamento de dispositivos necessárias para minimizar a exposição ao ransomware e garantir esforços rápidos de recuperação.
  • Em conjunto, estabelecemos políticas que automatizam o monitoramento e a auto-reparo de ferramentas essenciais de gerenciamento de dispositivos e controles de segurança necessários para detectar, restaurar e prevenir resgates. Além disso, treinamos seu pessoal sobre como monitorar a saúde das aplicações e aplicar estas políticas básicas aos novos dispositivos à medida que eles se registram.

Fornecer suporte remoto para seus esforços de recuperação do dispositivo endpoint

Agilizar as tarefas de recuperação

  • Nós lhe damos a capacidade de se comunicar com os usuários finais mesmo quando seus dispositivos estão comprometidos, e de congelar dispositivos endpoint para preservar provas para fins de litígio, enquanto limitamos a propagação da infecção.
  • Assegurar a operação das ferramentas de gerenciamento de dispositivos e de segurança de dispositivos endpoint que possam ter sido tornados inoperacionais, mesmo em situações comprometidas, e executar fluxos de trabalho e automação de tarefas para agilizar a recuperação de dispositivos, alavancando uma biblioteca de scripts personalizados.

O que os especialistas adoram da Absolute

"A realidade é que embora as organizações estejam muito preocupadas com o tempo de recuperação de ataques de ransomware, muitas vezes se concentram apenas em ferramentas de prevenção, sem planejar o pior cenário possível: cair vítima de um ataque. Construindo um plano e melhorando sua preparação e simplificando o processo de recuperação do dispositivo endpoint para suas organizações, eles podem acelerar a capacidade das empresas de se recuperar e retomar as operações".

Eric Hanselman, Analista de Pesquisa Principal

451 Research (parte da S&P Global Market Intelligence)

Absolute Ransomware Response FAQ

Absolute Ransomware Response enables customers to assess their ransomware preparedness for endpoints, monitors their endpoint cyber hygiene across the device fleet, and allows for an expedited endpoint recovery leveraging Absolute’s always-on connectivity, automated restoration capabilities for key security and management tools (e.g., Microsoft® Endpoint Manager, Ivanti®, Tanium™, SentinelOne®, CrowdStrike™), and library of Absolute Reach scripts.

Absolute Ransomware Response addresses the following negative consequences when it comes to falling victim to a ransomware attack and facing delays in recovery efforts for endpoints:

  • Prolonged shutdown of company’s business operations, specifically user recovery and endpoint restoration.
  • Lower employee productivity due to lengthy recovery efforts for remote devices.
  • Increased support costs from higher volume of help desk tickets by panicked end users when encountering ransom notices on their devices.
  • Financial loss associated with complex remediation efforts.
  • Risk of burn out and high attrition due to the demands being put on hard-pressed IT admin and security teams when it comes to recovery efforts for endpoints.
  • Reputational damages due to extended outages.

The Absolute Ransomware Response product delivers the following capabilities:

  • Check Strategic Ransomware Readiness Across Endpoints
  • Enable Ransomware Cyber Hygiene Across Endpoints
  • Report on Hardware and Software Inventory
  • Assess Device Security Posture 
  • Discover Sensitive Endpoint Data
  • Secure, On-Device End User Communications
  • Freeze At-Risk Devices 
  • Expedite Recovery Tasks 
  • Self-Healing for Endpoint Security Tools
  • Self-Healing for Device Management Tools
  • Assist in Ransomware Recovery for Endpoints

At the beginning of the engagement, a professional services technical consultant will review the existing standard security controls across endpoints, identifying key controls (e.g., anti-virus/anti-malware, endpoint protection, or endpoint detection and response solutions) and device management tools that are required to minimize ransomware exposure and assure expedited recovery efforts.

At the beginning of the engagement, a professional services technical consultant will help establish application resilience policies to ensure that identified mission-critical security applications and device management tools are installed and functioning as intended. In addition, a professional services technical consultant will train customer personnel on how to continuously monitor application health and apply these baseline policies to new devices as they are enrolled.

A professional services technical consultant will remotely help in endpoint recovery efforts for up to two incidents per year, following a pre-defined playbook and leveraging the existing Absolute product capabilities.

Absolute Ransomware Response is available on Windows devices only since it is the most common OS-target for ransomware attacks.

Absolute Ransomware Response yields the following benefits:

  • Check customer’s strategic ransomware readiness
  • Establish a cyber hygiene baseline across endpoints
  • Expedite recovery tasks
  • Provide remote assistance in endpoint recovery efforts by sharing proven expertise, putting less demands on hard-pressed IT admin and security teams.

The Absolute Ransomware Response Add-On for Control customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, Ransomware Recovery Assistance, Reach, Endpoint Data Discovery, as well as Self-Healing for one management application (e.g., Microsoft SCCM, Microsoft Intune) and one anti-malware application.

The Absolute Ransomware Response Add-On for Resilience customers delivers Ransomware Readiness Check, Ransomware Cyber Hygiene Enablement, and Ransomware Recovery Assistance.

Eine Demonstration anfordern 

Financial Services