防勒索解决方案

美创科技

防勒索解决方案

年初勒索病毒爆发事件，再一次拉起了“防勒索”的警报，美创顺势推出了“诺亚”防勒索系统，向勒索病毒坚决“宣战”！

在以往的黑客攻击案例中，攻击目标主要集中于加密文档、图片等个人数据，但“贪得无厌”的黑客，逐渐将攻击目标转移到了企业，除了常见的企业终端（ATM机、自助加油机等）、业务文档等攻击目标，针对数据库的勒索病毒也开始“大行其道”，成为近来勒索病毒目标的延伸。

美创科技通过对勒索病毒的分析，结合多年数据安全经验积累，推出了防勒索整体解决方案，从文档防勒索、哑终端防勒索、数据中心防勒索、底线防御等多角度构筑安全防线。

l文档防勒索

采用白名单机制，将文档限定为只能由某个应用或者特定的应用修改。在识别应用的特征上，美创“诺亚”防勒索系统采用了多种方式来限定合规程序，包括程序名、程序签名以及安全标签（哈希值）等等，从而防止仿冒程序鱼目混珠。

同样，对于数据库文件，通过“诺亚”防勒索系统，客户可以指定或限定访问数据库文件的数据库程序，并进一步防止其他的数据库程序对数据库文件进行修改。例如，勒索病毒可能会修改数据库文件的后缀名，再利用加密机制进行加密，此时“诺亚”防勒索系统会记录相应行为并进行实时对比，判断进程的真实性，并根据策略进行阻断或放行。

l哑终端防勒索

自助服务终端目前已经成为勒索病毒攻击的主要目标，绝大多数运行微软Windows系统的自助服务终端很少进行更新重启关机等操作。由于微软不再发布支持该系统的补丁更新，因此大量设备都处于缺乏终端防护措施的情况下，一旦被勒索病毒入侵，很容易危及全网，影响巨大。“诺亚”防勒索系统针对自助服务终端独创了堡垒安全模式，在这种模式下，非白名单中的程序都无法运行，会被立刻阻断。

l数据中心防勒索

针对数据中心，美创提供由内而外层层整体防御解决方案，即从文档类型的防御、特定终端的防御、到业务系统层面的整体防御策略。

前面已经从“防勒索”角度，梳理了办公文件、数据库文件、哑终端的防勒索措施。

这里重点提数据库本身，美创数据库防水坝从“内控”入手。数据库防水坝将数据进行分级分类，定义不同的资产集合，同时对管理人员进行三权分立，落实最小权限原则。在企业内部DBA和第三方维护人员在接入数据库时，数据库防水坝系统针对接入数据库的身份进行验证（除账号密码之外，还能够控制时间、终端、IP、数字证书等多因子条件），并对其数据库操作行为进行管控。通过防水坝设定的安全策略，能够设定细致的数据操作权限，对企业数据进行分级分类管理，定义不同的资产集合，实现精细化的访问控制策略。同时，对业务系统层面的访问执行白名单机制管理，重要的数据库表格只允许业务系统进行访问。

l底线防御

美创容灾备份系统，是勒索底线防御。备份系统可以实现在一定的时间内把数据从备份数据还原，而容灾系统可以做到数据库级或应用级容灾，即可以基于数据库、或基于业务系统实现容灾。

美创DBRA容灾系统支持实时将生产数据同步到容灾端。由于勒索病毒直接编辑数据库文件进行加密，而不是通过数据库系统对每一条数据进行加密，因此，美创DBRA 容灾机制的原理保证了当生产端文件被加密时容灾系统数据不会被同步加密。

l安全应急服务

针对已经中毒的用户，美创科技提供专业的安全应急服务。“诺亚”防勒索服务期间，美创科技为用户提供赔付服务，最高5倍赔付额。