ランサムウェアの回復

• エンドポイント、サーバー、NAS、共有ストレージ全体にわたる暗号化されたファイルとデータベース
• スナップショット、バックアップ、レプリカも影響を受ける可能性があるバックアップの不確実性
• 横方向の移動、永続化、特権アカウントの悪用によるActive Directory の侵害
• 生産のダウンタイム により、1 時間ごとに収益が発生し、信頼が失われます。

• CryptoLocker / cryptolocker の回復では、何が本当に回復可能で、どれくらいの速度で回復できるのかを明確にする必要があります。
• 姓が流通しているにもかかわらず、バリアントに復号ツールが存在しない場合の復号の曖昧さ
• 復元パスが同じアクセス チャネルを維持する場合の再感染リスク
• IT、MSP、DFIR、法律事務所、保険会社、リーダー間の調整ギャップ

トリアージと封じ込め

• 暗号化された資産、ID パス、重要なサービスの迅速なスコープ マップ
• 封じ込めガイダンス: 隔離、アカウントのアクション、安全な証拠の保存
• 一括復元前のバックアップとスナップショットの整合性チェック
• 人々と意思決定の整合性を維持する穏やかなコミュニケーション ループ

復号化と復元

• バリアントの識別と安全な復号ツールの可用性チェック
• BlackMatter ランサムウェア復号化サービス: 実現可能性、復号化チェック、安全なテスト復元
• バックアップ、スナップショット、レプリカ、または整合性検証を使用した再構築されたデータからの復元
• 優先順位付けされたシーケンスにより、重要でないシステムの前にビジネス機能が復帰します

クリーンアップと硬化

• 資格情報のリセット、特権アクセスのクリーンアップ、および Active Directory の回復ガイダンス
• リモートアクセスと横方向移動制御 (攻撃者がよく再利用するパス)
• 実際の環境に合わせたパッチ、構成、セグメンテーションの推奨事項
• インシデント後に組織の健全性を維持するための変更を強化する

弊社がサポートする範囲とクエリ

• Windows、Linux、NAS/ストレージ、VMware/Hyper-V、クラウドおよびハイブリッド スタック
• BlackMatter ランサムウェア回復サービス: 暗号化された状態のイベント後の復元計画と強化
• CryptoLocker ランサムウェア回復サービスとファイルが大規模にロックされる暗号ロッカー インシデント
• パートナーのレビュー、保険会社のワークフロー、リーダーの意思決定をサポートする証拠パッケージ