Acadex - Gryphon Ransomware ochrana

 Názov služby

Gryphon Ransomware ochrana

Stručný popis

Gryphon je špecializovaný bezpečnostný nástroj pre Windows servery a pracovné stanice, ktorý dopĺňa EDR/XDR riešenia. Zameriava sa na včasnú detekciu a blokovanie útokov APT skupín a ransomvéru – vrátane automatickej obnovy šifrovaných súborov v počiatočnej fáze útoku. Chráni prihlasovacie údaje, blokuje zneužívanie LOLBins, analyzuje spustiteľné súbory a správanie procesov, pričom funguje aj offline bez dopadu na úroveň ochrany.

Okrem ochrany koncových bodov poskytuje Gryphon pokročilé možnosti ako izoláciu infikovaných zariadení, správu firewallu, monitoring zraniteľností, whitelisting aplikácií a forenznú podporu. Vďaka centralizovanej konzole umožňuje efektívnu správu incidentov, nasadenie v citlivých prostrediach bez závislosti od cloudu a detailný prehľad o hrozbách naprieč celou infraštruktúrou.

Detailný popis

Produkt obsahuje SW nástroj Gryphon (agent s centrálnou konzolou – manažmentom) na koncové zariadenia s OS Windows (servre a pracovné stanice), ktorý komplementárne dopĺňa nástroje EDR/XDR v infraštruktúre. Nástroj sa zameriava na špecifické vzorce pre identifikáciu a blokovanie činností APT skupín, vrátane automatizovanej obnovy šifrovaných súborov v počiatku ransomware útoku. Nástroj okrem behaviorálnej detekcie ransomware identifikuje a blokuje zneužitie LOLBins, zaisťuje ochranu prihlasovacích údajov, statickú analýzu spustiteľných súborov a dynamickú analýzu správania procesov a jednotlivých systémov a mnoho ďalšieho. Systém funguje v hybridnom režime, online aj offline pre kritické časti systémov bez dopadu na funkcionalitu ochrany.

Technická špecifikácia

- Detekcia a blokovanie ransomvéru na základe behaviorálnych charakteristík: Vlastný štatistický model zabezpečujúci takmer 100% účinnosť pri detekcii a blokovaní ransomvéru, vrátane neznámych variantov.
- Detekcia útokov v reálnom čase: Detekcia útokov pomocou viac ako 500 pravidiel v reálnom čase, pokrývajúcich 95% rámca MITRE ATT&CK, špeciálne navrhnutá pre koncové body a servery.
- Pravidlový engine na úrovni jadra systému (vrátane ovládača), ktorý je dostupný analytikom, s vlastným proprietárnym jazykom na rozšírenie funkčnosti.
- Analýza statických súborov: Hĺbková analýza spustiteľných súborov na detekciu podozrivého alebo škodlivého správania.
- Detekcia zneužívania LOLBins: Identifikácia a blokovanie útokov, ktoré využívajú LOLBins (nástroje „Living Off the Land“).
- Pokročilá ochrana pamäte a procesov: Komplexná ochrana pred manipuláciou procesov a injekciou spustiteľných súborov. Ochrana prihlasovacích údajov v pamäti, so zameraním na operačný systém Windows.
- Nasadenie v kompromitovanom prostredí: Možnosť nasadenia v prostrediach pod kontrolou útočníka na obnovenie kontroly nad systémami.
- Nasadenie na mieste: Plne implementovateľné na mieste bez závislosti od cloudu, čím sa zabezpečuje ochrana a súlad v citlivých prostrediach.
- Izolácia koncových bodov: Schopnosť izolovať infikované koncové body a zabrániť šíreniu útokov v organizácii. Izoláciu je možné vykonať na jednom zariadení, používateľom definovanej skupine alebo na celom tentnatovi prostredníctvom jedného kliku.
- Forenzná podpora: Nástroje a poznatky na vykonávanie podrobných vyšetrovaní útokov.
- Podpora vytvárania a spúšťania vlastných skriptov: Editor skriptov na vytváraniea spúštanie vlastných reakčných skriptov počas incidentov.
- Konzola reakcie na incidenty: Centralizované riadiace centrum na správu a koordináciu reakcií.
- Správca súborov pre incidenty: Komplexný správca súborov na prácu so súbormi počas vyšetrovaní.

Špecializovaná detekcia útokov

- Detekcia laterálneho pohybu: Identifikácia a blokovanie útokov pokúšajúcich sa pohybovať sieťou.
- Detekcia perzistencie: Identifikácia techník útočníka na dlhodobé ovládanie systémov.
- Detekcia exfiltrácie: Odhalenie a blokovanie pokusov o krádež citlivých údajov z organizácie.
- Správa zraniteľností: Detekcia chýbajúcich aktualizácií a nezaplátaných zraniteľností v celej infraštruktúre.
- Správa firewallu na jedntotlivých endpointoch: Centrálna správa a kontrola firewalov organizácie.
- Funkcionalita AppLocker: Poskytuje whitelisting aplikácií na zvýšenie bezpečnosti naprieč prostredím.
- Možnosť zobrazenia nainštalovaných aplikácií na koncovom bode v manažérskom portáli.
- Informovanie o zraniteľnostiach nainštalovaných aplikácií a poskytovanie CVE informácií súvisiacich so zistenými zraniteľnosťami, obohatené o dáta z MITRE a NVD (National Vulnerability Database).
- Detailné informácie o zraniteľnostiach endpointu.
- Možnosť konfigurácie firewallových pravidiel minimálne pre FQDN, IP adresy a CIDR a typu zariadenia (AdminPC, Server, AD).

Cieľová skupina

Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré majú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incidenty a vyžadujú ochranu infraštruktúry voči Ransomware a APT skupinám, pričom je využitá komplementarita aj k súčasne nasadeným EDR/XDR systémom. V prípade, že je kombinovaný s produktom Bezpečnosntý Dohľad a Proaktívne vyhľadávanie hrozieb je možné získať zvýhodnené podmienky. Naviac v kombinácii s produktom Obranné spravodajstvo a Incident Response Retainer zaisťuje kompletný životný cykklus manažovanej bezpečnsoti a zaistenia riešenia kybernetických bezpečnostných incidentov.

Legislatíva

DORA
- Čl.10, ods. 1, 2, 3

ZoKB 69/2018
- § 20 ods. 4, pís. c), d), e), f)

Vyhláška 362/2018
- § 15 ods. 1 písm. a), b), c), d) , e)