Ransomware Prevention

Halcyon biedt een toonaangevende oplossing voor bescherming tegen Ransomware en andere vormen van geavanceerde malware.

Het Halcyon-platform is speciaal ontworpen om moderne aanvallen te detecteren, te stoppen en ervan te herstellen, zelfs wanneer andere beveiligingslagen tekortschieten. Door gedragsanalyse, kunstmatige intelligentie en geautomatiseerde herstelmaatregelen te combineren, biedt Halcyon proactieve bescherming tegen dreigingen die traditionele AV- en EDR-oplossingen vaak over het hoofd zien.

• Standaard inbegrepen zijn 24/7/365 deskundige monitoring en herstel
• Preventie vóór uitvoering
• Detectie van Ransomware gedrag
• Onderschepping van encryptiesleutels
• Detectie van data-exfiltratie
• Laag verbruik van systeembronnen
• Eenvoudige implementatie zonder reboots

De voordelen van Halcyon

Contextbewust
Om goede, slechte of verdachte activiteit te kunnen bepalen maakt Halcyon gebruik van een combinatie van kenmerken en gedragingen. Halcyon haalt deze informatie vervolgens door meerdere inspectielagen heen om een zeer betrouwbare detectie te kunnen formuleren op basis van correlatie van talloze telemetriebronnen. Dit stelt Halcyon in staat om sneller te bepalen of een gebeurtenis mogelijk schadelijk is, waardoor ontwijking van de maatregelen voor de aanvaller veel moeilijker wordt.

Continue verbetering vóórdat uitvoering plaatsvindt
Halcyon levert een autonome oplossing die zichzelf continu binnen enkele minuten corrigeert tegen een false/negative resultaat. Halcyon beschouwt het niet blokkeren van Ransomware op de pre-uitvoeringslaag als een misser. Wanneer een bedreiging wordt gedetecteerd op een volgende beveiligingslaag, informeert Halcyon automatisch de pre-uitvoeringslaag en werkt deze bij, zodat de variant die eerste beveiligingslaag niet opnieuw kan omzeilen.

Grote fouten voorkomen
Halcyon heeft voldoende resilience ingebouwd in haar anti-Ransomwareplatform door o.a. een architectuur die specifiek is ontworpen om Ransomware te bestrijden. Door zich uitsluitend op deze dreiging te richten, kan het platform in de meeste gevallen de business impact van een Ransomware aanval elimineren.

Use cases

Ransomware detecteren en voorkomen
Het Halcyon-platform vult de huidige gap in Ransomware-beveiliging in en beschermt tegen bekende en nieuwe varianten, vóór, tijdens en na aanvallen.

Verbetering van de effectiviteit van de beveiligingsstack
De beschermende kernelarchitectuur van Halcyon beschermdt endpoint-beveiligingstools tegen blokkering, loskoppeling of verwijdering door de Ransomware actor en tegen het versterken van destructief gedrag om hun detectie te versterken via de Sidekick Protection-functie. Bovendien detecteert Halcyons Kernel Guard Protection wanneer een aanvaller probeert een geïnstalleerde securitycontrol uit te schakelen met behulp van een bekende kwetsbare driver en zo zijn actie verstoort.

Veerkracht van endpoints
Halcyon elimineert de zakelijke impact van Ransomware-aanvallen door geautomatiseerde recovery te bieden in minuten of uren in plaats van dagen of weken. Halcyon legt de encryptiesleutels vast die tijdens een Ransomware aanval worden gegenereerd, waardoor de versleutelde gegevens kunnen worden hersteld zonder losgeld te hoeven betalen.

Belangrijkste onderscheidende kenmerken

Aanvaller gebaseerde ontwikkeling
Het Halcyon-platform is ontworpen met de mindset van de aanvaller in gedachten, mede omdat de oplossing is gebouwd door experts in exploits. De gelaagde controlestructuur van het platform biedt veerkracht, omdat het platform is gebouwd met het oog op falen. Het platform is gebouwd met het oog op de impact op de business en vermindert de impact op de business aanzienlijk. In de meeste gevallen elimineert het deze zelfs volledig. Snelheid en context zijn essentieel, en het Halcyon-platform biedt een uitzonderlijk hoge efficiëntie doordat Ransomware wordt geëlimineerd door meerdere detectie-engines die op hun beurt weer diepe contextuele correlaties van elke voorgaande laag onderhouden.

Daadwerkelijk intelligente beveiliging
De adaptieve logica van Halcyon maakt snelle aanpassing of toevoeging van nieuwe tools in real-time mogelijk om nieuwe bypass-technieken te kunnen voorkomen zonder de stabiliteit van de omgeving te beïnvloeden. Wanneer de Halcyon-oplossing Ransomware detecteert na de pre-executie, stuurt het informatie terug naar de pre-executielaag om die variant in de toekomst te kunnen detecteren en blokkeren en schade te voorkomen.

AI/ML-micromodellen
AI/ML-micromodellen ondervragen daarnaast kleinere subsets van de data met extreem hoge betrouwbaarheid en communiceren met elkaar door de klantomgeving te gebruiken als een gedistribueerd brein. Deze modellen zijn ongelooflijk flexibel en kunnen zich snel aanpassen aan basisveranderingen in de omgeving, in tegenstelling tot de "bijna niet aan te passen" -aard van convolutionele neurale netwerken (CNN) en deep learning systemen die door veel traditionele endpoint security controls worden gebruikt.

Wilt u meer weten over de oplossingen en diensten van Halcyon en hoe deze het beste in uw specifieke situatie kunnen worden toegepast? Neem dan contact op met een van onze specialisten.