Ransomware Protection Plus nedir?
Ransomware Protection Plus, ManageEngine'in Windows uç noktalarında fidye yazılımı davranışını gerçek zamanlı tespit eden, saldırıyı durduran ve şifrelenen dosyaları saldırı öncesi hâline geri alan bir fidye yazılımı koruma yazılımıdır. Davranış tabanlı tespit, dosyasız saldırı koruması ve Microsoft VSS tabanlı geri alma birlikte çalışır; ürün hem şirket içi (on-premises) hem bulut tabanlı olarak kullanılabilir.
Yedekten dönüşün saatler sürdüğü, imza tabanlı antivirüsün yeni varyantları kaçırdığı ortamlar için tasarlanmıştır. Dosya sunucusu ve kullanıcı bilgisayarlarında şifreleme hareketini erken yakalamak, saldırının başladığı cihazı ağdan ayırmak ve iş sürekliliğini koruyarak dosyaları hızla geri getirmek isteyen BT ve güvenlik ekipleri tipik kullanıcıdır. Endpoint Central kullanan kurumlar aynı yeteneği Anti-Ransomware eklentisi olarak da değerlendirebilir.
Technodus lisansı, kurulumu ve desteği aynı ekipte toplar; uçtan uca sorumluluk üstleniriz. Ajan dağıtımını, hangi klasörlerin VSS kopyasıyla korunacağını ve izolasyon politikalarını sizinle birlikte kurarız. PoC sürecinde ürünü kendi ortamınızda, test cihazlarında zararsız simülasyonlarla deneyebilirsiniz.
NEDEN GEREKİR
Hangi sorunları çözer?
- Fidye yazılımı ancak dosyalar şifrelendikten ve kullanıcılar açamadığında fark ediliyor
- Yedekten geri dönüş saatler sürüyor, iş süreçleri o sürede duruyor
- İmza tabanlı antivirüs yeni fidye yazılımı varyantlarını tanımıyor
- Saldırının hangi cihazdan başladığı ve nasıl yayıldığı tespit edilemiyor
- Enfekte cihaz ağdan hızlı ayrılamadığı için şifreleme paylaşımlara sıçrıyor
- Dosyasız (fileless) saldırılar klasik taramalarda görünmüyor
- Ağ bağlantısı olmayan dizüstü bilgisayarlar korumasız kalıyor
Temel yetenekler
- Behavioural detection — dosya şifreleme ve toplu değişiklik gibi fidye yazılımı davranışlarını imzaya bağlı kalmadan yakalar
- Fileless Malware Protection — bellekte çalışan, diske dosya bırakmayan saldırıları tespit eder
- Edge-based, offline detection — tespit uç noktada çalıştığı için cihaz çevrimdışıyken de koruma sürer
- Real-Time Device Isolation — saldırı başlayan cihazı ağdan ayırarak yayılmayı durdurur
- Quick rollback and recovery — Microsoft VSS kopyalarıyla şifrelenen dosyaları saldırı öncesi hâline döndürür
- Exploit Prevention Protection — bilinen istismar tekniklerini süreç düzeyinde engeller
- Indicators of Compromise (IoC) Detection — bilinen saldırı göstergelerini uç noktalarda arar
- MITRE ATT&CK mapping — tespitleri MITRE ATT&CK teknikleriyle eşleştirerek olay analizini kolaylaştırır
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Korunan uç nokta sayısı bazlı yıllık abonelik.
Free
25 uç noktaya kadar temel fidye yazılımı koruması.
Enterprise
Uç nokta sınırı olmadan tüm tespit, izolasyon ve geri alma yetenekleri.
Not
Aynı yetenek Endpoint Central'da Anti-Ransomware eklentisi olarak da sunulur; Endpoint Central Security edisyonuna dahil değildir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Ransomware Protection Plus nedir?
Ransomware Protection Plus, ManageEngine'in Windows uç noktalarında fidye yazılımı davranışını gerçek zamanlı tespit eden, saldırıyı durduran ve şifrelenen dosyaları saldırı öncesi hâline geri alan bir fidye yazılımı koruma yazılımıdır. Davranış tabanlı tespit, dosyasız saldırı koruması ve Microsoft VSS tabanlı geri alma birlikte çalışır; ürün hem şirket içi (on-premises) hem bulut tabanlı olarak kullanılabilir. Yedekten dönüşün saatler sürdüğü, imza tabanlı antivirüsün yeni varyantları kaçırdığı ortamlar için tasarlanmıştır. Dosya sunucusu ve kullanıcı bilgisayarlarında şifreleme hareketini erken yakalamak, saldırının başladığı cihazı ağdan ayırmak ve iş sürekliliğini koruyarak dosyaları hızla geri getirmek isteyen BT ve güvenlik ekipleri tipik kullanıcıdır. Endpoint Central kullanan kurumlar aynı yeteneği Anti-Ransomware eklentisi olarak da değerlendirebilir.
Ransomware Protection Plus hangi sorunları çözer?
Ransomware Protection Plus şu sorunlara yanıt verir: fidye yazılımı ancak dosyalar şifrelendikten ve kullanıcılar açamadığında fark ediliyor Yedekten geri dönüş saatler sürüyor, iş süreçleri o sürede duruyor İmza tabanlı antivirüs yeni fidye yazılımı varyantlarını tanımıyor Saldırının hangi cihazdan başladığı ve nasıl yayıldığı tespit edilemiyor
Ransomware Protection Plus lisanslaması nasıl çalışır?
Lisans metriği, Free, Enterprise, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Ransomware Protection Plus Türkiye'de nereden alınır?
Ransomware Protection Plus lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Ransomware Protection Plus ile Malware Protection Plus arasındaki fark nedir?
Ransomware Protection Plus fidye yazılımına odaklanır: şifreleme davranışını tespit eder, cihazı izole eder ve dosyaları VSS ile geri alır. Malware Protection Plus ise fidye yazılımı dahil genel zararlı yazılımlara karşı yeni nesil antivirüs (NGAV) katmanı sunar. Klasik antivirüsü değiştirmek istemeyen kurumlar yalnız fidye yazılımı katmanını ekleyebilir.
Şifrelenen dosyalar nasıl geri getirilir?
Ürün, Microsoft Volume Shadow Copy Service (VSS) kopyalarını koruma altına alır ve saldırı tespit edildiğinde etkilenen dosyaları saldırı öncesi sürüme döndürür. Bu işlem kurumsal yedekleme çözümünün yerine geçmez; hızlı geri dönüş için ek bir katman sağlar.
Ransomware Protection Plus şirket içi mi, bulut mu?
Her iki dağıtım modeli de sunulur. Yönetim sunucusunu kendi veri merkezinizde kurabilir ya da bulut tabanlı konsolu kullanabilirsiniz; uç noktalardaki ajan her iki modelde de aynı şekilde çalışır.
Birlikte değerlendirilen ürünler
Tüm ManageEngine ürünleri
Malware Protection Plus
Derin öğrenme ve davranış analiziyle bilinen ve bilinmeyen zararlı yazılımı engelleyen yeni nesil antivirüs
Endpoint Central EDR
Endpoint Central Cloud için yapay zeka destekli tehdit tespiti, araştırma ve otomatik müdahale eklentisi
Endpoint Central
Bilgisayar, sunucu ve mobil cihazları tek konsoldan yöneten birleşik uç nokta yönetimi ve güvenliği
Vulnerability Manager Plus
Zafiyet tespiti, risk önceliklendirme ve yama ile kapatmayı tek konsolda birleştiren zafiyet yönetimi
