2022 के लिए 7 सर्वश्रेष्ठ रैनसमवेयर स्कैनर

ये कई प्रकार के होते हैं रैंसमवेयर हमले, और वे सभी आपके व्यवसाय को बर्बाद कर सकते हैं। रैनसमवेयर को कई तरीकों से लागू किया जा सकता है लेकिन दो सबसे अधिक प्रचलित रणनीतियाँ हैं फ़ाइलों का एन्क्रिप्शन और डेटा चोरी

हैकर्स जो उपयोग करते हैं एन्क्रिप्शन-आधारित रैनसमवेयर कंप्यूटर पर मौजूद सभी फ़ाइलों को एन्क्रिप्ट करके उन्हें अनुपयोगी बना देना। आमतौर पर, उन फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका डिक्रिप्शन कुंजी के लिए भुगतान करना है। प्रकटीकरण रैंसमवेयर हमले आपके सिस्टम से डेटा चुराते हैं, और हैकर फिरौती न देने पर उस जानकारी को प्रकाशित करने की धमकी देता है। मान लीजिए आपकी कंपनी रखती है व्यक्तिगत पहचान की जानकारी (पीआईआई) जनता के सदस्यों पर, और वह डेटा जारी हो जाता है। उस स्थिति में, आप पर जुर्माना और मुकदमा किया जा सकता है, और आप हार जाएंगे डेटा सुरक्षा मानक प्रत्यायन.

कुछ व्यावसायिक क्षेत्रों में, अनुपालन डेटा गोपनीयता मानकों को अनुबंध की एक शर्त बना दिया गया है। उदाहरण के लिए, भुगतान कार्ड समाशोधन क्षेत्र को अनुरूपता की आवश्यकता होती है पीसीआई डीएसएस . यदि आपके पास वह मान्यता नहीं है, तो आप कार्ड द्वारा भुगतान संसाधित नहीं कर सकते - अधिकांश ऑनलाइन व्यवसायों के लिए, यह प्रतिबंध उन्हें व्यवसाय से बाहर कर देगा। तो, बहुत कुछ दांव पर है।

यहां सात सर्वश्रेष्ठ रैंसमवेयर स्कैनर की हमारी सूची है:

1. क्राउडस्ट्राइक फाल्कन इनसाइट संपादक की पसंद यह पैकेज अगली पीढ़ी के एवी सुविधाओं को शामिल करने वाले एंडपॉइंट सुरक्षा मॉड्यूल के साथ क्लाउड-आधारित एसआईईएम जैसी सेवा को जोड़ता है। 15 दिन का निःशुल्क परीक्षण प्राप्त करें।
2. स्पिनवन (निःशुल्क परीक्षण) एक क्लाउड-आधारित सेवा जो प्रमुख SaaS उत्पादकता प्लेटफार्मों के लिए रैंसमवेयर सुरक्षा, बैकअप और रिकवरी, डेटा हानि की रोकथाम और अनुपालन रिपोर्टिंग प्रदान करती है। 15 दिन के निःशुल्क परीक्षण तक पहुंचें।
3. इंजन लॉग360 प्रबंधित करें (निःशुल्क परीक्षण) यह एक एसआईईएम प्रणाली है जो सभी प्रकार की दुर्भावनापूर्ण गतिविधि का पता लगा सकती है, चाहे वह मैन्युअल हो या स्वचालित। यह सभी रैंसमवेयर और डेटा चोरी के खतरों से रक्षा कर सकता है। यह विंडोज़ और विंडोज़ सर्वर पर चलता है। 30-दिवसीय निःशुल्क परीक्षण तक पहुंचें।
4. बिटडिफ़ेंडर ग्रेविटीज़ोन सुरक्षा उपकरणों का एक पैकेज जिसमें सिस्टम के कई बिंदुओं पर एंटीवायरस जांच शामिल है, जिसमें बैकअप स्टोरेज पर अपलोड करने से ठीक पहले भी शामिल है।
5. रैपिड7 इनसाइटआईडीआर अगली पीढ़ी का एसआईईएम जिसमें रैंसमवेयर और अन्य दुर्भावनापूर्ण गतिविधि को रोकने के लिए स्वचालन क्रियाएं शामिल हैं। यह एक SaaS प्लेटफॉर्म है.
6. मैं छोड़ दूंगा एक अगली पीढ़ी का एसआईईएम जो रैंसमवेयर गतिविधियों जैसी असामान्य गतिविधि की पहचान करने के लिए एआई तरीकों का उपयोग करता है। यह क्लाउड-आधारित सिस्टम मैलवेयर और घुसपैठियों को भी रोकेगा।
7. लॉगरिदम नेक्स्टजेन सिएम प्लेटफार्म एंटी-मैलवेयर टूल का एक सूट जो रैंसमवेयर, अन्य मैलवेयर और घुसपैठियों की पहचान करने, उन्हें ब्लॉक करने और हटाने के लिए संयोजित होता है। उन्हें क्लाउड सेवा के रूप में, एक उपकरण के रूप में, या विंडोज सर्वर के लिए सॉफ्टवेयर के रूप में पेश किया जाता है।

रैनसमवेयर से सुरक्षा

आप हैकर्स को अपने आवश्यक डेटा स्टोर तक पहुंचने की अनुमति नहीं दे सकते। डेटा चोर किसी सिस्टम तक मैन्युअल रूप से पहुंच प्राप्त करें और मूल्यवान डेटा ढूंढने के लिए उसका अन्वेषण करें। रैंसमवेयर यह एक स्वचालित प्रक्रिया है और इसमें थोड़ी रुकावटें आ सकती हैं।

कुछ रैंसमवेयर केवल उसी कंप्यूटर को संक्रमित करेंगे जिस तक उन्हें सबसे पहले पहुंच मिलती है, जबकि अन्य नेटवर्क के चारों ओर घूम सकते हैं, सभी अंतिम बिंदुओं को संक्रमित करना हमला शुरू करने से पहले. आप सभी फ़ाइलों का बैकअप लेकर और फिर उन्हें पुनर्स्थापित करके, फिरौती का भुगतान किए बिना एन्क्रिप्शन को मिटाकर एन्क्रिप्शन रैंसमवेयर हमले से उबरने की अपनी संभावनाओं को बेहतर बनाते हैं। हालाँकि, कुछ रैनसमवेयर सिस्टम संक्रमित कर सकते हैं बैकअप स्टोर भी।

फिरौती का भुगतान किए बिना डिस्क्लोज़र रैंसमवेयर से उबरना बहुत मुश्किल है। इसलिए, इस प्रकार के हमले को रोकना ही आपकी एकमात्र आशा है। इसलिए, पीआईआई के भंडार की रक्षा करना बहुत महत्वपूर्ण है। सभी प्रकार के रैंसमवेयर से बचाव का सबसे महत्वपूर्ण तरीका इंस्टॉल करना है सुरक्षा सॉफ्टवेयर जैसे ही यह अंतिम बिंदु पर पहुंचेगा, यह इसे पहचान लेगा और इसे ट्रिगर होने से रोक देगा।

रैंसमवेयर स्कैनर

रैनसमवेयर एक स्वचालित हमला है. यह मैलवेयर है, इसलिए इन हमलों से बचाव का आपका सबसे अच्छा तरीका यही है उन्नत मैलवेयर पहचान प्रणाली . रैंसमवेयर का पता लगाने के लिए सुरक्षा सेवाओं के संयोजन की आवश्यकता होती है। इसे महत्वपूर्ण रूप से विकसित प्रणालियों की आवश्यकता है जो पुराने जमाने के एंटी-वायरस पैकेजों के बजाय विसंगतियों को पकड़ें जो केवल फ़ाइल नामों या प्रक्रियाओं की सूची की तलाश करते हैं। रैनसमवेयर हर समय विकसित हो रहा है, और आप उस नए संस्करण के पहले शिकार के रूप में नहीं फंसना चाहेंगे जिसे एवी कंपनियों ने अभी तक नहीं देखा है।

दो प्रकार की प्रणालियाँ हैं जो रैंसमवेयर के विरुद्ध उचित सुरक्षा प्रदान करती हैं: अगली पीढ़ी के एवी और अगली पीढ़ी के सिएम . इसके अलावा, कुछ सुरक्षा प्रणाली प्रदाताओं ने ऐसी सेवाएँ विकसित की हैं जो सुरक्षा सेवाओं का एक मंच बनाती हैं। ये सिस्टम प्रत्येक उपयोगकर्ता और डिवाइस द्वारा की जाने वाली नियमित गतिविधियों की आधार रेखा स्थापित करते हैं। यह कहा जाता है उपयोगकर्ता और इकाई व्यवहार विश्लेषण (यूईबीए)। एक विशिष्ट नेट-जेन सिस्टम तब किसी भी गतिविधि को चिह्नित करता है जो सामान्य व्यवहार के उस पैटर्न में फिट नहीं होती है।

अगली पीढ़ी की रणनीति पहले से न देखे गए मैलवेयर से बचाव करती है। रैंसमवेयर में यह महत्वपूर्ण है क्योंकि उस प्रकार का सिस्टम केवल थोड़े समय के लिए काम करता है। एक संक्षिप्त हमले के अभियान के बाद, हैकर मालिक उनके रैनसमवेयर को नया स्वरूप दें ताकि यह उन सुरक्षा प्रणालियों द्वारा नहीं देखा जा सके जिन्होंने इसकी संचालन प्रक्रियाओं को रिकॉर्ड किया है और इस जानकारी के साथ सभी उदाहरणों को अद्यतन किया है।

हैकर्स लगातार अपने रैंसमवेयर को नए संस्करणों या यहां तक ​​कि पूरी तरह से नए सिस्टम में बदल रहे हैं। वे कई अलग-अलग प्रवेश विधियों का उपयोग कर सकते हैं, लेकिन सबसे आम हैं:

• एक असुरक्षित बंदरगाह के माध्यम से एक आरडीपी हमला
• ईमेल अनुलग्नक के रूप में प्रच्छन्न एक इंस्टॉलर

का उपयोग रिमोट डेस्कटॉप प्रोटोकॉल एक घुसपैठिए जैसी रणनीति है, और ईमेल अनुलग्नक से डाउनलोड एक विशिष्ट विधि है जिसका उपयोग किया जाता है रिमोट एक्सेस ट्रोजन (आरएटीएस)। इसके अलावा, कुछ रैंसमवेयर इन दो ऑपरेटिंग तरीकों को जोड़ते हैं, प्रारंभिक संक्रमण के लिए एक डाउनलोड का उपयोग करते हैं और फिर नेटवर्क के चारों ओर मैलवेयर को दोहराने के लिए आरडीपी का उपयोग करते हैं, जिससे सभी डिवाइस और बैकअप स्टोर को जब्त करना जारी रहता है।

एक सक्षम रैनसमवेयर स्कैनर इन दोनों संक्रमण तरीकों को पकड़ लेगा।

सर्वश्रेष्ठ रैंसमवेयर स्कैनर्स

आपके लिए सबसे उपयुक्त रैंसमवेयर सुरक्षा प्रणाली काफी हद तक आपके ऑपरेटिंग कॉन्फ़िगरेशन पर निर्भर करती है। उदाहरण के लिए, आपको यह सुनिश्चित करना होगा कि रैंसमवेयर स्कैनर आप अपनी साइटों पर जो ऑपरेटिंग सिस्टम चला रहे हैं, उनके साथ इंटरैक्ट कर सकते हैं। इसके अलावा, यदि आप क्लाउड स्टोरेज का उपयोग करते हैं, तो आपको यह सुनिश्चित करना होगा कि आपका स्कैनर अपलोड होने से पहले रैंसमवेयर की पहचान कर सके। इन ऑपरेटिंग सिस्टम विचारों के अलावा, निर्धारित करने के लिए कई महत्वपूर्ण कारक हैं।

रैंसमवेयर स्कैनर चुनने की हमारी पद्धति

हमने रैंसमवेयर रोकथाम प्रणाली बाजार की समीक्षा की और निम्नलिखित मानदंडों के आधार पर उपकरणों का विश्लेषण किया:

• शून्य-दिन के हमलों का पता लगाने की क्षमता
• व्यवहार आधारभूत निर्धारण और विसंगति का पता लगाने का समावेश
• पहचाने गए हमलों के लिए अलर्ट
• स्वचालित ख़तरे की रोकथाम की कार्रवाइयों को लागू करने की क्षमता
• सिस्टम सख्त करने की विशेषताएं
• लागत-मुक्त मूल्यांकन के लिए एक निःशुल्क परीक्षण या डेमो सिस्टम
• पैसे के लिए अच्छा मूल्य

इस पर निर्भर करते हुए कि क्या आप अपने सिस्टम पर बहुत अधिक पीआईआई रखते हैं, आपको अपनी कंपनी को रैंसमवेयर हमलों से पूरी तरह से बचाने के लिए कई टूल खरीदने पर विचार करने की आवश्यकता हो सकती है। उपरोक्त चयन मानदंडों का उपयोग करते हुए, हमने कुछ उत्कृष्ट सुरक्षा पैकेजों की एक छोटी सूची तैयार की है जो आपको रैंसमवेयर से सुरक्षित रखेंगे।

1. क्राउडस्ट्राइक फाल्कन इनसाइट संपादक की पसंद

क्राउडस्ट्राइक फाल्कन इनसाइट क्लाउड-आधारित सेवा को ऑन-प्रिमाइसेस मॉड्यूल के साथ जोड़ती है। क्लाउड सिस्टम एक सिएम सेवा है, और ऑन-प्रिमाइसेस एजेंटों को अगली पीढ़ी के एंटीवायरस पैकेज के रूप में कार्यान्वित किया जाता है। एजेंट एक स्टैंडअलोन पैकेज के रूप में भी उपलब्ध हैं, जिन्हें कहा जाता है फाल्कन रोकें .

डिवाइस एजेंट कर सकते हैं स्वतंत्र रूप से कार्य करें , इसलिए ऑफ़लाइन होने पर एंडपॉइंट के लिए अभी भी सुरक्षा मौजूद है। यह सेवा लगातार संचालित होती है, गतिविधि का नमूना लेती है और विसंगतियों की तलाश करती है। एक संभावित खतरा कार्रवाई को प्रेरित करता है मैलवेयर बंद करें , जैसे रैंसमवेयर, प्रक्रियाओं को मारकर, फ़ाइलों को हटाकर, उपयोगकर्ता खातों को निलंबित कर देता है और डिवाइस को नेटवर्क से अलग कर देता है।

एजेंट लॉग संदेश इकट्ठा करते हैं और उन्हें क्लाउड सेवा पर अपलोड करते हैं। यह केंद्रीय प्रणाली गतिविधि डेटा पर द्वितीयक स्कैन करती है और यदि एक एजेंट को कोई समस्या मिलती है तो अन्य समापन बिंदुओं को सूचित करता है। यह प्रमुख सिएम ऑपरेशन क्राउडस्ट्राइक से एक खतरे की खुफिया फ़ीड प्राप्त होती है, जो इसकी खतरे की शिकार गतिविधियों की सूचना देती है।

क्राउडस्ट्राइक फाल्कन इनसाइट द्वारा कार्यान्वित रणनीति पहचानी जा सकती है नया रैंसमवेयर और साइबर सुरक्षा उद्योग को इसके बारे में पता चलने से पहले मैलवेयर, इसलिए सॉफ़्टवेयर संचालित करने वाले व्यवसाय के रैंसमवेयर के नए प्रकार का प्रारंभिक शिकार बनने की संभावना कम है। यह प्रणाली अंदरूनी खतरों और घुसपैठियों की पहचान करने में भी बहुत अच्छी है।

पेशेवर:

• जीरो-डे रैंसमवेयर और अन्य नए मैलवेयर पकड़ता है
• प्रत्येक डिवाइस पर तत्वों को क्लाउड पर एक निरीक्षण मॉड्यूल के साथ जोड़ता है
• अगली पीढ़ी के एवी और एक सिएम दोनों को लागू करता है
• गतिविधि बेसलाइनिंग के लिए यूईबीए शामिल है
• ख़तरे की ख़ुफ़िया फ़ीड प्राप्त होती है
• एंडपॉइंट सॉफ़्टवेयर किसी भी ऑपरेटिंग सिस्टम पर इंस्टॉल होता है

दोष:

• इसमें फ़ाइलों का बैकअप लेने की दिनचर्या शामिल नहीं है

आप एक प्राप्त कर सकते हैं15 दिन का निःशुल्क परीक्षणफाल्कन प्रिवेंट का.

संपादकों की पसंद

क्राउडस्ट्राइक फाल्कन इनसाइट रैंसमवेयर स्कैनर के लिए यह हमारी शीर्ष पसंद है क्योंकि यह ऑन-डिवाइस और क्लाउड-आधारित मॉड्यूल दोनों के साथ दोहरी पहचान रणनीति प्रदान करता है। सबसे पहले, समन्वयकारी एसआईईएम सेवा एंडपॉइंट एजेंटों द्वारा आपूर्ति किए गए गतिविधि डेटा के पूरक के लिए संगठन के बाहर से नई जानकारी पेश करती है। जब कोई नया सॉफ़्टवेयर इंस्टॉल होता है और जब वह चलता है तो ऑन-डिवाइस सॉफ़्टवेयर रैंसमवेयर की त्वरित जांच प्रदान करता है। फोकस का यह संयोजन रैंसमवेयर, अन्य मैलवेयर, अंदरूनी खतरों और घुसपैठियों को पकड़ने का सबसे अच्छा तरीका प्रदान करता है।

डाउनलोड करना:15 दिन का निःशुल्क परीक्षण प्राप्त करें

आधिकारिक साइट:go.crowdstrike.com/try-falcon-prevent.html

आप:क्लाउड प्लस विंडोज, लिनक्स, यूनिक्स, मैकओएस

2. स्पिनवन रैनसमवेयर सुरक्षा (निःशुल्क परीक्षण)

स्पिनवन सेस्पिन.एआईडेटा सुरक्षा प्रणालियों का एक पैकेज है जो क्लाउड से वितरित किया जाता है और सबसे व्यापक रूप से उपयोग किए जाने वाले तीन क्लाउड प्लेटफार्मों में एकीकृत होता है: माइक्रोसॉफ्ट 365 , गूगल कार्यक्षेत्र , और बिक्री बल . इस पैकेज में रैंसमवेयर स्कैनिंग और उपचार शामिल है। स्पिनवन प्लेटफॉर्म में एक बैकअप और रिकवरी सिस्टम भी बनाया गया है।

स्पिनवन प्रदान करता है स्वचालित कार्यप्रवाह पता लगाए गए रैंसमवेयर एन्क्रिप्शन घटना से निपटने के लिए। क्लाउड फ़ाइल स्टोरेज सिस्टम को संक्रमित करने के लिए रैनसमवेयर को तीसरे पक्ष के सर्वर से संचालित करना पड़ता है, इसलिए तुरंत स्पिनऑन करें एपीआई एक्सेस को डिस्कनेक्ट कर देता है फ़ाइलस्थान के लिए. यह रैंसमवेयर को अधिक फ़ाइलों को संक्रमित करने से रोकता है।

सेवा होगी संक्रमित फ़ाइलों को अलग करें जबकि यह रैंसमवेयर के स्रोत की पहचान करने के लिए अपने गतिविधि लॉग की जांच करता है। इसके बाद यह अपने निष्कर्षों पर रिपोर्ट करता है, एन्क्रिप्टेड फ़ाइलों को हटा देता है, और बैकअप से प्रतिस्थापनों की प्रतिलिपि बनाता है।

पेशेवर:

• बैकअप और पुनर्प्राप्ति सेवा
• रैंसमवेयर स्कैनिंग
• संवेदनशील डेटा के लिए सुरक्षा
• उपयोगकर्ता गतिविधि ट्रैकिंग और व्यवहार विश्लेषण
• स्वचालित रैंसमवेयर शमन रणनीतियाँ

दोष:

• प्रत्येक योजना केवल एक विशिष्ट क्लाउड प्लेटफ़ॉर्म की सुरक्षा करती है

स्पिनवन की प्रत्येक योजना एक विशिष्ट प्लेटफ़ॉर्म की सुरक्षा करती है। आप तीनों संस्करणों में से किसी एक को आज़मा सकते हैं15 दिन का निःशुल्क परीक्षण.

स्पिनवन रैनसमवेयर प्रोटेक्शन एक्सेस 15-दिवसीय निःशुल्क परीक्षण

3. इंजन लॉग360 प्रबंधित करें (निःशुल्क परीक्षण)

इंजन लॉग360 प्रबंधित करें एक सिएम-आधारित है खतरा खुफिया मंच जो डेटा चोरों द्वारा रैंसमवेयर और मैन्युअल घुसपैठ जैसे स्वचालित हमलों का पता लगा सकता है।

लॉग संदेशों को डेटा इनपुट के रूप में उपयोग करने के साथ-साथ, Log360 को एक प्राप्त होता है ख़तरे की ख़ुफ़िया जानकारी व्यवसाय के बाहर से फ़ीड। यह गतिविधि रिपोर्टों की जांच करते समय ध्यान रखने योग्य नई रणनीतियां प्रदान करता है। इसके अलावा, सेवा सिस्टम डैशबोर्ड पर घटनाओं को लाइव प्रदर्शित करती है क्योंकि प्रत्येक लॉग संदेश पूल में जुड़ जाता है, और दूसरा, यह भंडार लॉग बाद के शोध के लिए।

Log360 में जांच करने की प्रक्रियाएँ शामिल हैं सक्रिय निर्देशिका सख्त पहुंच नियंत्रण की अनुशंसा करना। यदि किसी खाते से समझौता हो जाता है तो यह व्यवसाय की भेद्यता को कम करने के लिए उपयोगी है। इसके अलावा, विसंगति का पता लगाने से संभावित शून्य-दिन के रैंसमवेयर हमलों की पहचान की जा सकती है, और खतरे की खुफिया फ़ीड Log360 देती है समझौते के सूचक जो संभावित रैंसमवेयर गतिविधि के रूप में कार्यों की विशिष्ट श्रृंखलाओं की पहचान करते हैं। यह मैलवेयर गतिविधि और घुसपैठियों और दुर्भावनापूर्ण अंदरूनी लोगों की गतिविधियों को भी याद रख सकता है।

पेशेवर:

• खतरे की खुफिया जानकारी के कारण रैंसमवेयर के लिए एक तेज़ स्कैनर
• शून्य-दिन के हमलों का पता लगाने के लिए विसंगति का पता लगाना
• क्लाउड प्लेटफ़ॉर्म के साथ-साथ ऑनसाइट एंडपॉइंट को भी कवर करता है
• हमलों को बंद करने के लिए कार्रवाई शुरू कर सकते हैं
• मैन्युअल दुर्भावनापूर्ण कार्रवाइयों के साथ-साथ रैंसमवेयर और मैलवेयर का पता लगाता है

दोष:

• इसमें बैकअप प्रबंधन शामिल नहीं है

Log360 ऑनसाइट चलता है और इंस्टॉल होता है विंडोज़ सर्वर . हालाँकि, यह AWS, Azure और एक्सचेंज ऑनलाइन की निगरानी करने में भी सक्षम है। आप एक प्राप्त कर सकते हैं30 दिन मुफ्त प्रयासउपकरण का.

ManageEngine Log360 30-दिवसीय निःशुल्क परीक्षण तक पहुँचें

चार। बिटडिफ़ेंडर ग्रेविटीज़ोन

बिटडिफ़ेंडर ग्रेविटीज़ोन नेटवर्क पर सभी उपकरणों की सुरक्षा के लिए सुरक्षा प्रणालियों का एक बंडल है रैंसमवेयर और हैकर हमले . यह पैकेज सिस्टम में कई बिंदुओं पर होने वाले मैलवेयर स्वीप पर शक्तिशाली है और मैलवेयर के प्रवेश का पता लगाता है। इसके अलावा, सभी समापन बिंदु मिलते हैं एवी सिस्टम जो डिवाइस पर आने वाली प्रत्येक नई फ़ाइल को स्कैन करता है।

इस पैकेज की एक महत्वपूर्ण विशेषता यह है कि कई अन्य एंटी-रैंसमवेयर सिस्टम में इसका अभाव है बैकअप प्रबंधक . आप इस बैकअप सेवा को अपने क्लाउड स्टोरेज खाते के साथ जोड़ सकते हैं या BitDefender के साथ क्लाउड फ़ाइल स्पेस खाता खोल सकते हैं। यह बैकअप सिस्टम भी प्रत्येक फ़ाइल को स्कैन करता है स्टोरेज पर अपलोड करने से पहले मैलवेयर के लिए। यह आपको एन्क्रिप्शन रैंसमवेयर के विरुद्ध सर्वोत्तम सुरक्षा प्रदान करता है।

ग्रेविटीज़ोन में शामिल हैं एक भेद्यता प्रबंधक यह सुरक्षा को कड़ा करता है और आपके सिस्टम को आरडीपी-आधारित रैंसमवेयर के विरुद्ध सख्त कर देगा। इसमें एक भी है फ़ाइल अखंडता मॉनिटर जो डेटा चोरी और एन्क्रिप्शन को रोकता है।

पेशेवर:

• रैनसमवेयर एंडपॉइंट सहित सिस्टम के सभी महत्वपूर्ण स्थानों पर स्कैन करता है
• पूर्ण मैलवेयर स्कैन वाला एक बैकअप प्रबंधक
• फ़ाइल अखंडता निगरानी
• भेद्यता प्रबंधक

दोष:

• बड़ी संख्या में सेवाओं को ट्रैक करना मुश्किल हो सकता है

ग्रेविटीज़ोन एक आभासी उपकरण के रूप में स्थापित होता है, और यह इसके लिए उपलब्ध है एक महीने का निःशुल्क परीक्षण .

5. रैपिड7 इनसाइटआईडीआर

रैपिड7 इनसाइटआईडीआर एक विस्तारित पहचान और प्रतिक्रिया (एक्सडीआर) सेवा। पैकेज क्लाउड-आधारित है लेकिन अंतिम बिंदुओं की रक्षा पर केंद्रित है, जो सभी रैंसमवेयर के लिए लैंडिंग क्षेत्र हैं। सेवा रैंसमवेयर सहित सभी प्रकार के मैलवेयर को सीधे स्कैन करने के लिए सभी एंडपॉइंट पर एजेंट स्थापित करती है। यह सेवा घुसपैठियों की गतिविधि का पता लगाने के लिए भी अच्छी है।

इनसाइटआईडीआर में मॉड्यूल में एक शामिल है ख़तरे की ख़ुफ़िया जानकारी फ़ीड और यूईबीए विसंगति का पता लगाने के लिए. फ़ीड और गतिविधि रिपोर्ट दोनों एक एसआईईएम सिस्टम में इनपुट बनाते हैं जो खतरों को तुरंत स्कैन करता है। InsightIDR की एक बड़ी विशेषता यह है कि यह सेट होता है हनीपोट हैकर्स और मैलवेयर को आकर्षित करने के लिए नेटवर्क पर, जिससे उनका पता लगाना आसान हो जाता है।

पेशेवर:

• एंडपॉइंट एजेंट नई फ़ाइलें खोजते हैं जो रैंसमवेयर का हिस्सा हो सकती हैं
• एक ख़तरे की ख़ुफ़िया फ़ीड
• रैनसमवेयर और हैकर्स को सामने लाने के लिए हनीपोट्स
• गतिविधि बेसलाइनिंग के लिए यूईबीए

दोष:

• कोई बैकअप प्रबंधन नहीं
• भेद्यता स्कैनिंग पर अतिरिक्त खर्च होता है

Rapid7 एक के लिए InsightIDR प्रदान करता है 30 दिन मुफ्त प्रयास .

6. मैं छोड़ दूंगा

मैं छोड़ दूंगा एक क्लाउड प्लेटफ़ॉर्म है जो अगली पीढ़ी के सिएम की पेशकश करता है। यह प्रणाली नई फ़ाइलों का पता लगाने और गतिविधि रिकॉर्ड करने के लिए डिवाइस एजेंटों के साथ समन्वय करती है, और यह रैंसमवेयर का पता लगाने का एक उत्कृष्ट तरीका है।

एक्ज़ाबीम प्रणाली की विशेषताओं में शामिल हैं: ख़तरे की ख़ुफ़िया जानकारी फ़ीड जो लॉग स्कैनिंग प्रक्रिया को सूचित करती है। लॉग को डिवाइस एजेंटों द्वारा इकट्ठा और अपलोड किया जाता है, जो ऑनसाइट गतिविधियों का विश्लेषण भी करते हैं। इसके अलावा, एक्साबीम की विसंगति का पता लगाने वाली प्रणाली सामान्य गतिविधियों की आधार रेखा स्थापित करती है यूईबीए और फिर उस मानक से विचलन की तलाश करता है।

एक्साबीम सेवा हमलों को बंद करने के लिए आपके नेटवर्क पर अन्य प्रणालियों के साथ बातचीत करने के लिए एक अतिरिक्त मॉड्यूल प्रदान करती है। इसे एस कहा जाता है सुरक्षा व्यवस्था, स्वचालन, और प्रतिक्रिया (उड़ना). यह फ़ायरवॉल और एक्सेस अधिकार प्रबंधन सेवाओं के साथ इंटरफ़ेस करता है खुद ब खुद रैंसमवेयर और अन्य मैलवेयर को ब्लॉक करें। यह अंदरूनी खतरों और डेटा चोरी के प्रयासों को भी बंद करने में सक्षम है।

पेशेवर:

• रैंसमवेयर फ़ाइलों और अन्य मैलवेयर की तेज़ पहचान
• विसंगति का पता लगाने के लिए एआई-आधारित यूईबीए बेसलाइनिंग
• स्काईफ़ॉर्मेशन की ओर से उच्च श्रेणी की ख़तरे वाली ख़ुफ़िया फ़ीड
• रैंसमवेयर और हैकर गतिविधि को बंद करने के लिए स्वचालित प्रतिक्रियाएँ

दोष:

• कोई डेटा खोज प्रक्रिया नहीं
• कोई बैकअप प्रबंधन नहीं

7. लॉगरिदम नेक्स्टजेन सिएम प्लेटफार्म

लॉगरिदम नेक्स्टजेन सिएम प्लेटफार्म सुरक्षा मॉड्यूल का एक संग्रह है जो एक स्टैक में व्यवस्थित होता है। यह स्थानीय खुफिया जानकारी को एक महत्वपूर्ण खतरे के शिकारी के साथ जोड़ती है और रैंसमवेयर को पकड़ने के लिए एक उत्कृष्ट सेवा है।

LogRhythm पैकेज को सेवाओं में व्यवस्थित किया गया है। इसमे शामिल है यूईबीए गतिविधि आधार रेखा के लिए और समझौते के संकेतकों के लिए ख़तरे की ख़ुफ़िया फ़ीड। इसके अतिरिक्त, लॉग संदेश अपलोड को लाइव द्वारा पूरक किया जाता है नेटवर्क गतिविधि की निगरानी और डिवाइस एजेंट समापन बिंदु घटनाओं पर रिपोर्ट करता है। ये खतरे का पता लगाने वाले सिएम को इनपुट प्रदान करते हैं।

जब खतरों की पहचान की जाती है, तो लॉगरिदम प्रणाली तैनात हो जाती है ऊंची उड़ान भरना आपके सिस्टम पर अन्य सुरक्षा सॉफ़्टवेयर के साथ ब्लॉक को समन्वयित करने के लिए। यह सेवा हैकर गतिविधि और अंदरूनी खतरों के साथ-साथ मैलवेयर हमलों का तुरंत पता लगाती है और उन्हें बंद कर देती है।

LogRhythm ऑन-प्रिमाइसेस सॉफ़्टवेयर के रूप में उपलब्ध है विंडोज़ सर्वर , एक उपकरण, और एक होस्टेड SaaS प्रणाली।

पेशेवर:

• रैंसमवेयर के आगमन का पता लगाने के लिए अंतिम बिंदुओं पर घटना डेटा एकत्र करता है
• गतिविधि रिपोर्ट को एसआईईएम में फीड करने के लिए एंडपॉइंट एजेंटों और अन्य ऑनसाइट सुरक्षा उत्पादों के साथ समन्वय
• मैलवेयर और हैकर गतिविधि को बंद करने के लिए स्वचालित प्रतिक्रियाएँ
• परिनियोजन विकल्पों की एक श्रृंखला जिसमें ऑनसाइट इंस्टॉलेशन, एक होस्टेड सेवा और एक नेटवर्क उपकरण शामिल हैं

दोष:

• संवेदनशील डेटा वर्गीकरण के लिए कोई डेटा खोज सेवा नहीं
• कोई बैकअप प्रबंधक नहीं