随着疫情的緩解，各地企業紛紛複工；勒索病毒家族也(yě)一(yī)樣沒有停下(xià)他們的腳步。

  2020年6月(yuè)(yuè)12日零晨四五點我們齊思達科技團隊也(yě)收到了(le)來(lái)自合作(zuò)客戶‘佛山市(shì)某精密合金(jīn)股份有限公司’的GlobeImposter勒索病毒入侵求助需求。

來(lái)幾張客戶當時(shí)中毒桌面顯示圖 ↓

  由于客戶那邊在發現(xiàn)遭遇勒索軟件攻擊後，機智的物理(lǐ)隔離受感染主機，有效防止了(le)病毒傳播；也(yě)使用了(le)備份恢複，把損失降到最低(dī)。

  當天上(shàng)午（6.12日9點左右）我們的工程師也(yě)快(kuài)馬加鞭趕往客戶現(xiàn)場(chǎng)，到達後與客戶協同解決病毒攻擊：

1、安裝EDR做殺毒檢測，風(fēng)險攔截；

2、關(guān)閉風(fēng)險端口；

3、防火(huǒ)牆策略調整，密碼重置；

EDR——深信服終端檢測響應平台EDR，圍繞終端資産安全生(shēng)命周期，通過預防、防禦、檢測、響應賦予終端更為(wèi)細緻的隔離策略、更為(wèi)精準的查殺能(néng)力、更為(wèi)持續的檢測能(néng)力、更為(wèi)快(kuài)速的處置能(néng)力。在應對高級威脅的同時(shí)，通過雲網端聯動協同、威脅情報(bào)共享、多層級響應機制，幫助用戶快(kuài)速處置終端安全問題，構建輕量級、智能(néng)化(huà)、響應快(kuài)的下(xià)一(yī)代終端安全系統。

下(xià)面我們來(lái)看看EDR的查殺效果 & 齊思達與客戶協同戰毒圖 ↓

  随着互聯網應用溢出到各行各業，部分(fēn)"安全菜鳥級"傳統行業開始深入觸網。然而其信息安全保障系統往往複雜度低(dī)，面對信息安全威脅大門洞開，在遇到攻擊、故障、誤操作(zuò)的時(shí)候，自身(shēn)和用戶可能(néng)會遭受到意想不到的損失。就(jiù)在2020.6.10日就(jiù)有相關(guān)報(bào)道‘本田’也(yě)遭遇了(le)勒索軟件的重創，全球多地業務(wù)陷入停頓！