什么是勒索病毒？
WannaCry（又名Wanna Decryptor），是一种“蠕虫式”的勒索病毒软件，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播。是自灰鸽子和熊猫烧香以来影响力最大的病毒之一。勒索病毒造成的损失
WannaCry勒索病毒的爆发造成了至少30万名用户中招，损失达80亿美元，严重影响到金融，能源，医疗等众多行业。
勒索软件数量
-
2015年
29个
-
2016年
246个
面向勒索病毒的数据安全整体解决方案
爱数面向勒索病毒的整体解决方案主要包括
AnyShare的桌面文件自动备份解决方案、AnyBackup的高性能备份解决方案以及AnyRobot的实时日志分析的IT运营解决方案。
面向非结构化和结构化数据，对勒索病毒进行事前预防、事中监控及事后控制，真正的实现从终端到数据再到网络，从表层到底层的纵深防御。
>>>
-
>>>终端自动同步备份，多目录同步，随时备份保护数据； 感染病毒通过历史版本或者云端回收站解决； 按需触发下载，病毒感染最小化； 对于已知病毒，通过后缀名限制上传，避免二次扩散。 了解更多
-
>>>桌面终端数据保护：AnyBackup对AnyShare提供二次保护； 数据中心数据保护：AnyBackup提供物理、虚拟和云环境的统一保护，同时还可以针对自主可控的环境提供全面的数据保护方案； 面向异构的IT环境，广泛兼容性可消除备份死角，避免勒索软件对数据的潜在威胁漏洞。 了解更多
-
>>>通过日志关联分析快速发现、追溯、协助阻断勒索软件扩散； 通过文件分析发现感染的设备； 病毒感染追溯分析。 了解更多
方案优势
-
整体安全，纵深防御
-
差异化的数据管理
-
快速回弹，阻止二次扩散
-
实时分析，历史追溯
整体安全，纵深防御
差异化的数据管理
非结构化数据管理
结构化数据备份容灾
快速回弹，阻止二次扩散
-
· 基于文件名后缀特征，阻止已知加密文件的上传和下载； · 基于病毒文件后缀特征，通过历史版本和回收站自动恢复数据。
AnyShare
-
· 虚拟化基于CBT的虚拟化快速备份恢复，重要虚拟机基于瞬间恢复挂载回弹使用； · 重复数据删除； · 对AnyShare的数据进行二次备份。
AnyBackup
实时分析，历史追溯
-
事前预警· 针对不同的Ransomware入侵行为进行对应的配置的监测与预警，类似WannaCry针对445等端口； · 通过文件后缀名的黑白名单方式，将非常规后缀名进行监控告警； · 基于机器学习的异常监测，基于修改的时间序列异常进行预警，比如单一用户短时间大规模修改等异常行为的监测； · 设置蜜罐服务器，即准备一台非生产系统，无人访问的主机，因为勒索病毒的自主传播，必然会访问该蜜罐主机，因此可以AR基于蜜罐主机的流量、文件变化等进行监控。
-
事后审计追踪· 一旦发生Ransomware的告警，快速列出列出异常后缀名； · 支持以异常后缀名为搜索条件，秒级搜索出用户名、主机IP、MAC地址、感染的文件名； · 快速追溯到感染的主机，进行主机设备的断网等措施，避免扩大化； · 以列表方式提供给IT人员进行账号禁用； · 以文件名列表方式提供给IT人员待恢复的文件列表。
