Eles também podem bloquear usuários legítimos, interrompendo seus negócios. Para bloquear essas táticas, você precisa proteger os dados do AD e reverter todas as alterações que eles conseguirem fazer.

A Commvault pode ajudá-lo a proteger o AD contra ataques, protegendo seus objetos de política de grupo, usuários, grupos, políticas de acesso condicional, funções e muito mais. Se forem feitas alterações prejudiciais – intencionalmente por invasores ou por engano por seus próprios administradores – você poderá recuperar rapidamente os objetos excluídos ou restaurar os atributos sobrescritos. Para manter a simplicidade, também fornecemos a granularidade para reverter apenas os atributos do objeto com os quais você está preocupado, sem a necessidade de fazer uma restauração completa do AD. No entanto, se você precisar restaurar todo o ambiente do AD, também simplificamos esse procedimento.

3. Mantenha os backups fora do alcance do ransomware.
Praticamente todos os ataques de ransomware também têm como alvo a infraestrutura de backup. Afinal de contas, se as organizações puderem simplesmente restaurar seus ativos comprometidos, o ataque inicial não terá efeito – não há necessidade de resgate, não há recompensa para os atacantes. Isso torna os backups frequentes e seguros a bala de prata da defesa contra ransomware.

Há muitas maneiras de proteger os backups, mas o air gapping se destaca como uma medida exclusivamente elegante e eficaz. É simples: Se os seus backups não puderem ser acessados de dentro ou de fora da sua organização, não haverá como os invasores chegarem até eles para manipulá-los ou excluí-los. Mesmo que todas as suas outras defesas falhem e seus dados primários sejam criptografados ou excluídos, você poderá se recuperar rapidamente e voltar ao trabalho.

A Commvault permite o air gapping com a nossa solução Air Gap Protect. Armazenamos uma cópia secundária inviolável de seus backups em um formato imutável em um armazenamento em nuvem seguro e isolado. Não importa o que aconteça na sua rede corporativa, você ainda terá uma cópia limpa e não infectada do seu ambiente de produção para restaurar. Isso é uma vitória para você e uma derrota para os invasores.

4. Exigir autorização de várias pessoas.
A maioria das empresas já conta com a autenticação multifator (MFA) para impedir o acesso não autorizado, e é bom que o façam.
Porém, no atual ambiente de ameaças letais, algumas situações, como a exclusão de um backup ou a autorização de uma solicitação de restauração, exigem níveis ainda mais altos de controle.