Acronis Cyber Protect · киберзащита
Защита от программ-вымогателей и EDR — в том же агенте, который создаёт резервные копии
Acronis обнаруживает и останавливает атаку, показывает, что именно произошло, и возвращает пострадавшие файлы из резервной копии. Резервное копирование и безопасность находятся в одной системе, поэтому и реагирование на инцидент происходит быстрее.
- Active Protection
- EDR и XDR
- Защита почты
- Предотвращение утечек данных
Защиту можно добавить к уже работающему резервному копированию Acronis без дополнительной установки.
Обнаружение
Процесс начинает шифровать файлы с необычной скоростью, и система распознаёт такое поведение.
Остановка
Процесс останавливается до того, как шифрование распространится на остальные файлы.
Автоматическое восстановление
Уже пострадавшие файлы возвращаются в прежнее состояние.
Отчёт
Приходит оповещение с подробностями: что произошло и на каком устройстве.
Один агент
Резервное копирование и безопасность без дополнительных программ
Защита от программ-вымогателей
Остановка и автоматическое восстановление
Видна вся атака
Цепочка событий на одном экране
Реагирование с восстановлением
Изоляция, устранение и возврат к резервной копии
Уровни защиты
Многоуровневая защита — под потребности бизнеса
Начинаете с базового уровня и добавляете следующие. Всё включается из той же консоли и работает на том же агенте.
Защита от программ-вымогателей
Acronis Active Protection распознаёт попытку шифрования по поведению, останавливает её и восстанавливает пострадавшие файлы.
Антивирус и защита от вредоносных программ
Защита в реальном времени, сочетающая сигнатуры, поведенческий анализ и предотвращение использования уязвимостей (exploit prevention).
EDR: обнаружение и реагирование на конечных точках
Показывает цепочку атаки шаг за шагом и позволяет изолировать устройство, остановить процесс и восстановить данные из резервной копии.
XDR: за пределами конечных точек
Добавляет в ту же картину события из почты, учётных записей и приложений Microsoft 365.
MDR: управляемый сервис
Команда экспертов по безопасности следит за оповещениями, расследует инциденты и реагирует на них за вас.
Защита почты
Фильтрация фишинга, спама, подмены отправителя и вредоносных файлов до того, как письмо попадёт в почтовый ящик.
Предотвращение утечек данных (DLP)
Контроль конфиденциальных данных, покидающих организацию через съёмные устройства, принтеры, почту и сетевые приложения.
Сканирование уязвимостей и обновления
Поиск необновлённых программ и установка обновлений безопасности с автоматической резервной копией перед обновлением.
Обучение сотрудников основам безопасности
Короткие курсы и имитации фишинга, ведь большинство атак начинается с щелчка сотрудника.
EDR
Не только блокировать. Понимать, что произошло
Антивирус останавливает то, что ему известно. EDR следит за поведением на устройстве, распознаёт и атаку без сигнатуры и показывает её как единую историю: откуда она проникла, какие процессы запустила и какие файлы затронула.
С того же экрана можно изолировать устройство от сети, остановить процесс, удалить угрозу и вернуть устройство в исправное состояние из резервной копии.
- Цепочка атаки в одном представлении
- Описание инцидента понятным языком, даже для тех, кто не занимается расследованием инцидентов
- Удалённая изоляция устройства и остановка процессов
- Восстановление из резервной копии как часть реагирования на инцидент
План защиты
Единая политика для всех устройств
Защита настраивается в том же плане, что и резервное копирование: защита в реальном времени, Active Protection, фильтрация веб-адресов, сканирование по расписанию и другое.
Так не остаётся устройств, у которых есть резервная копия, но нет защиты, или наоборот.
- Защита в реальном времени и самозащита агента
- Защита сетевых папок и серверов
- Обнаружение майнинга криптовалют и подозрительных процессов
- Карантин (quarantine) и сканирование по расписанию
Официальное видео
Как выглядит остановка программы-вымогателя
Демонстрация от Acronis: Active Protection обнаруживает попытку шифрования, останавливает её и восстанавливает файлы.
Видео на английском языке, с официального YouTube-канала Acronis.
Почему вместе
Безопасность, которая умеет восстанавливать
В большинстве компаний безопасность и резервное копирование — это два продукта от двух поставщиков. Во время инцидента одна команда останавливает атаку, а другая пытается понять, из какой резервной копии можно восстановиться.
Когда оба находятся в одной системе, реагирование на инцидент включает и восстановление, а сама резервная копия проверяется, чтобы вместе с ней не вернулась угроза.
Безопасность и резервное копирование по отдельности
- Два агента на каждом устройстве
- Две консоли и два поставщика
- Восстановление — отдельный от реагирования процесс
- В резервной копии может оказаться вредоносная программа
Acronis Cyber Protect
- Один агент и одна консоль
- Реагирование на инцидент, включающее восстановление
- Проверка резервных копий на вредоносные программы
- Защита самих файлов резервных копий
Как с нами работать
Кто занимается оповещениями?
Система безопасности хороша ровно настолько, насколько внимателен тот, кто за ней следит.
Мы следим за вас
Для компаний, где некому ежедневно просматривать оповещения безопасности.
- Развёртывание и настройка политики защиты
- Контроль оповещений и их обработка
- Регулярное информирование о нештатных событиях
- Возможность добавить сервис MDR от Acronis
Управляет ваша команда
Для организаций со специалистом по безопасности или ИТ-командой.
- Полный доступ к консоли и инструментам расследования
- Настройка политики по вашим регламентам
- Интеграция с инструментами, уже используемыми в организации
- Наша поддержка при необходимости
Частые вопросы
Частые вопросы о киберзащите
Чем антивирус отличается от EDR?
Антивирус блокирует известные угрозы по сигнатурам и шаблонам. EDR непрерывно отслеживает происходящее на устройстве, распознаёт и неизвестное подозрительное поведение, показывает цепочку атаки и позволяет реагировать: изолировать, остановить и устранить.
Что такое XDR и что такое MDR?
XDR расширяет EDR и добавляет в ту же картину другие источники: почту, учётные записи и облачные приложения. MDR — это сервис: команда экспертов, которая ведёт мониторинг системы, расследует оповещения и реагирует на инциденты за вас.
Как Active Protection останавливает программы-вымогатели?
Механизм отслеживает поведение процессов на устройстве. Когда процесс начинает изменять и шифровать файлы так, как это характерно для программ-вымогателей, он останавливается, а файлы, которые успели пострадать, автоматически восстанавливаются из сохранённой копии.
У нас уже есть антивирус. Нужно ли его менять?
Не обязательно. Acronis можно использовать для резервного копирования и защиты от программ-вымогателей вместе с имеющимся продуктом, а можно перейти на полную защиту Acronis и объединить всё в одном агенте. Мы дадим рекомендацию исходя из того, что установлено у вас сейчас.
Замедляет ли защита компьютеры?
Поскольку резервное копирование, безопасность и управление работают в одном агенте, нет нескольких программ, конкурирующих за ресурсы. В большинстве сред влияние на повседневную работу невелико.
Можно ли начать только с защиты от программ-вымогателей?
Да. Защита построена по уровням, и EDR, защиту почты или DLP можно добавить позже без повторной установки.
Коммерческое предложение
Подберём для вас уровни защиты
Напишите, сколько у вас устройств и что установлено сейчас, и мы вернёмся с рекомендацией и коммерческим предложением.
- Рекомендация по уровням, подходящим бизнесу
- Интеграция с резервным копированием, если оно уже есть
- Без обязательств