Détecter un ransomware sur le réseau avant qu'il ne verrouille le serveur de fichiers - Help Net Security

Les réseaux d'entreprise conservent les fichiers sensibles hors des postes de travail individuels et les stockent sur des serveurs partagés auxquels le personnel accède via des lecteurs réseau mappés. Cet arrangement donne aux opérateurs de ransomwares une cible à poursuivre. Un seul ordinateur portable compromis peut commencer à chiffrer des fichiers qui se trouvent sur un serveur du bâtiment, et le chiffrement circule sur le réseau comme un trafic de partage de fichiers ordinaire.

Les outils de détection des points de terminaison surveillent la machine sur laquelle ils s'exécutent. Lorsque le chiffrement arrive sur un serveur de fichiers distant, le serveur ne fait que peu de travail visible. Il accepte les commandes de lecture et d'écriture d'un client et les exécute, de la même manière qu'il sert n'importe quel utilisateur légitime. L'agent sur le serveur enregistre le fonctionnement ...
[Courte citation de 8% de l'article original]