Ransomware protection solution from Netwrix

식별

보안 간격을 최소화해서 공격 표면 줄이기

최신 유형 및 버전의 랜섬웨어 공격은 육안으로는 알아차리기가 매우 어려워 전문가조차 속을 수 있습니다. 악의적인 첨부 파일을 열거나 인터넷에서 잘못된 링크를 클릭하는 사용자의 위험을 완전히 제거할 수는 없지만, 적절한 랜섬웨어 방지 도구를 갖추고 있다면 보안 태세의 약점을 파악하고 완화하여 위협과 잠재적 피해를 최소화할 수 있습니다.

공격에 대한 취약성을 최소화하기 위해 IT 위험을 정기적으로 식별하고 완화

랜섬웨어가 악용하기 전에 중요한 보안 허점을 해결할 수 있도록 IT 환경의 위험 (예: 과도한 사용자 권한, 잠재적으로 유해한 파일, 모든 사람이 액세스할 수 있는 파일 및 폴더)을 정확히 찾아내고 우선 순위를 지정합니다.

공격을 차단하기 위해 보안 시스템 구성을 설정하고 유지 관리

모범 사례에 따라 IT 에코시스템 전체의 서버 및 엔드포인트 장치를 구성하여 랜섬웨어 공격을 차단합니다. 오래된 컴퓨터 소프트웨어 또는 취약한 암호와 같이 알려진 양호한 기준선에서 벗어난 사항을 신속하게 파악하고 수정하여 강화된 상태를 유지합니다.

중요 데이터 보호

중요한 데이터, 규제 대상 데이터, 중요 비즈니스용 데이터가 무엇인지 정확히 파악하고, 온-프레미스와 클라우드 모두에서 안전한 위치에 저장 되었는지 확인하세요. 또한 권한 있는 사용자만 데이터에 액세스 할 수 있도록 하세요. 랜섬웨어 공격 발생 시 공격 표면을 줄이기 위해 안전하게 삭제하거나 보관할 수 있는 파일을 결정하세요.

최소 권한 원칙을 적용

각 사용자의 접근 권한을 업무 수행에 필요한 수준으로 엄격히 제한하여 랜섬웨어가 비즈니스에 치명적인 피해를 입히는 것을 최소화하세요. 중요한 데이터에 대한 과도한 권한을 즉시 파악하여 이러한 강력한 보안 상태를 유지하세요.

공격에 대한 취약성을 최소화하기 위해 IT 위험을 정기적으로 식별하고 완화

랜섬웨어가 악용하기 전에 중요한 보안 허점을 해결할 수 있도록 IT 환경의 위험 (예: 과도한 사용자 권한, 잠재적으로 유해한 파일, 모든 사람이 액세스할 수 있는 파일 및 폴더)을 정확히 찾아내고 우선 순위를 지정합니다.

공격을 차단하기 위해 보안 시스템 구성을 설정하고 유지 관리

모범 사례에 따라 IT 에코시스템 전체의 서버 및 엔드포인트 장치를 구성하여 랜섬웨어 공격을 차단합니다. 오래된 컴퓨터 소프트웨어 또는 취약한 암호와 같이 알려진 양호한 기준선에서 벗어난 사항을 신속하게 파악하고 수정하여 강화된 상태를 유지합니다.

중요 데이터 보호

중요한 데이터, 규제 대상 데이터, 중요 비즈니스용 데이터가 무엇인지 정확히 파악하고, 온-프레미스와 클라우드 모두에서 안전한 위치에 저장 되었는지 확인하세요. 또한 권한 있는 사용자만 데이터에 액세스 할 수 있도록 하세요. 랜섬웨어 공격 발생 시 공격 표면을 줄이기 위해 안전하게 삭제하거나 보관할 수 있는 파일을 결정하세요.

최소 권한 원칙을 적용

각 사용자의 접근 권한을 업무 수행에 필요한 수준으로 엄격히 제한하여 랜섬웨어가 비즈니스에 치명적인 피해를 입히는 것을 최소화하세요. 중요한 데이터에 대한 과도한 권한을 즉시 파악하여 이러한 강력한 보안 상태를 유지하세요.

보호

랜섬웨어 감염을 예방하기 위해 할 수 있는 모든 조치를 취했다는 사실에 안심하세요.

"예방이 치료보다 낫다"는 말처럼, 권한 있는 계정을 보호하고, 최소 권한 원칙을 엄격하게 적용하고, 그룹 정책을 잠그는 등 네트워크에 랜섬웨어가 침입할 위험을 최소화하여 몸값을 지불해야 하는 상황을 원천적으로 차단하세요.

권한 계정 손상 방지

고정 권한을 제거하여 공격 표면을 줄이세요. 대신, 당면한 작업을 수행하는 데 필요한 최소한의 권한만 가진 임시 계정을 생성하고 작업 완료 후에는 제거하여 공격자가 악용할 수 있는 여지를 남기지 마세요.

최소 권한 원칙을 자동으로 적용

과도한 액세스 권한을 지속적으로 감시하고 자동으로 제거하여 랜섬웨어 감염으로 인한 피해를 제한하세요.

RDP를 공격의 빌미로 제공하지 않기

원격 데스크톱 프로토콜 (RDP)은 수년 동안 가장 흔한 랜섬웨어 공격 벡터였습니다. 관리 작업이 완료되는 즉시 서버에서 RDP를 자동으로 비활성화하여 이러한 감염 벡터를 차단하세요.

랜섬웨어 실행 파일과 악성 스크립트 실행을 차단

사용자 생산성에 영향을 미치지 않으면서 랜섬웨어 프로그램이 실행되지 않도록 하세요. 사용자에게 필요한 권한만 부여하고, 알 수 없는 파일이나 악성 코드를 실행하지 못하도록 허용 및 거부 목록을 구현하세요.

처음부터 중요한 보안 간격을 만들지 않기

그룹 정책 개체 (GPO) 및 중요 개체 권한에 대한 악의적이고 위험한 변경을 자동으로 차단하여 공격자를 좌절시키고 관리자 오류로 인한 값비싼 대가를 치르지 마세요.

권한 계정 손상 방지

고정 권한을 제거하여 공격 표면을 줄이세요. 대신, 당면한 작업을 수행하는 데 필요한 최소한의 권한만 가진 임시 계정을 생성하고 작업 완료 후에는 제거하여 공격자가 악용할 수 있는 여지를 남기지 마세요.

최소 권한 원칙을 자동으로 적용

과도한 액세스 권한을 지속적으로 감시하고 자동으로 제거하여 랜섬웨어 감염으로 인한 피해를 제한하세요.

RDP를 공격의 빌미로 제공하지 않기

원격 데스크톱 프로토콜 (RDP)은 수년 동안 가장 흔한 랜섬웨어 공격 벡터였습니다. 관리 작업이 완료되는 즉시 서버에서 RDP를 자동으로 비활성화하여 이러한 감염 벡터를 차단하세요.

랜섬웨어 실행 파일과 악성 스크립트 실행을 차단

사용자 생산성에 영향을 미치지 않으면서 랜섬웨어 프로그램이 실행되지 않도록 하세요. 사용자에게 필요한 권한만 부여하고, 알 수 없는 파일이나 악성 코드를 실행하지 못하도록 허용 및 거부 목록을 구현하세요.

처음부터 중요한 보안 간격을 만들지 않기

그룹 정책 개체 (GPO) 및 중요 개체 권한에 대한 악의적이고 위험한 변경을 자동으로 차단하여 공격자를 좌절시키고 관리자 오류로 인한 값비싼 대가를 치르지 마세요.

탐지

환경 내 랜섬웨어를 조기에 발견하고 대응하세요.

"이미 침해당했다고 가정"하는 전략을 취하세요. 방어망을 뚫고 들어온 랜섬웨어를 즉시 탐지하고 피해를 억제하여 비즈니스 중단과 규정 위반으로 인한 손실을 예방하세요. Netwrix 솔루션은 랜섬웨어 공격을 찾아내고 막아 조직의 피해를 방지합니다.

비즈니스를 위해 랜섬웨어를 조기에 발견

진행 중인 랜섬웨어 공격을 탐지하고 너무 늦기 전에 대응할 수 있도록 조기 경보 시스템을 구현하세요.

공격 지표를 조기에 탐지하여 대응 시간을 단축

랜섬웨어가 자동 실행 서비스를 활성화하려는 시도를 나타낼 수 있는 레지스트리 키 변경 사항과 시스템에 나타나는 악성 파일 또는 DLL에 대한 최신 정보를 확인하세요

데이터에 대한 액세스 권한을 은폐형으로 회득하려는 공격자 찾기

파일, 폴더 및 공유 권한의 모든 변경 사항, 액세스 권한 위임, 보안 그룹 구성원 자격 변경에 대한 자세한 정보를 통해 랜섬웨어의 권한 상승 시도를 차단하세요.

신뢰할 수 있는 애플리케이션을 활용하는 랜섬웨어 공격 예방

변조된 소프트웨어 제품을 통해 랜섬웨어가 네트워크에 침투하려는 시도를 탐지하세요. 사용자가 변조된 애플리케이션을 실행하여 맬웨어를 활성화하지 않도록 신뢰할 수 있는 검증된 파일 저장소를 활용하세요.

비즈니스를 위해 랜섬웨어를 조기에 발견

진행 중인 랜섬웨어 공격을 탐지하고 너무 늦기 전에 대응할 수 있도록 조기 경보 시스템을 구현하세요.

공격 지표를 조기에 탐지하여 대응 시간을 단축

랜섬웨어가 자동 실행 서비스를 활성화하려는 시도를 나타낼 수 있는 레지스트리 키 변경 사항과 시스템에 나타나는 악성 파일 또는 DLL에 대한 최신 정보를 확인하세요

데이터에 대한 액세스 권한을 은폐형으로 회득하려는 공격자 찾기

파일, 폴더 및 공유 권한의 모든 변경 사항, 액세스 권한 위임, 보안 그룹 구성원 자격 변경에 대한 자세한 정보를 통해 랜섬웨어의 권한 상승 시도를 차단하세요.

신뢰할 수 있는 애플리케이션을 활용하는 랜섬웨어 공격 예방

변조된 소프트웨어 제품을 통해 랜섬웨어가 네트워크에 침투하려는 시도를 탐지하세요. 사용자가 변조된 애플리케이션을 실행하여 맬웨어를 활성화하지 않도록 신뢰할 수 있는 검증된 파일 저장소를 활용하세요.

대응

랜섬웨어를 조기에 차단하여 피해를 최소

일부 랜섬웨어 공격은 기업이 회복하지 못할 정도로 치명적입니다. 피해를 최소화하려면 신속한 대응이 필수적입니다. 공격에 대한 평균 대응 시간을 단축하고, 비즈니스 중단 시간을 최소화하며, 중요한 데이터를 빠르게 복구할 수 있도록 지원하세요.

랜섬웨어에 즉시 대응하여 비즈니스를 보호

랜섬웨어 공격 발생 시, 신속한 대응이 중요합니다. 침해된 계정을 즉시 비활성화하고, SMB 및 RDP 세션을 차단하거나, 필요한 스크립트를 실행하여 비즈니스 중단, 평판 손상, 재정적 손실을 예방하세요.

더 짧은 시간 안에 더욱 정보에 입각한 결정

랜섬웨어 인시던트를 신속하게 파악하세요: 공격이 어디서 시작되었는지, 어떻게 전개되었는지, 무엇이 영향을 받았는지 정확히 이해하여 최상의 대응 방안을 최대한 빨리 수립하세요.

랜섬웨어 공격의 심각성을 평가하고 보고

랜섬웨어가 얼마나 많은 데이터에 액세스했는지, 그리고 어떤 데이터가 실제로 암호화, 수정 또는 삭제되었는지 정확히 파악하세요. 이 정보를 분석하여 사고 보고 여부를 결정하고, 필요한 경우 모든 관련 당사자에게 알리세요.

랜섬웨어에 즉시 대응하여 비즈니스를 보호

랜섬웨어 공격 발생 시, 신속한 대응이 중요합니다. 침해된 계정을 즉시 비활성화하고, SMB 및 RDP 세션을 차단하거나, 필요한 스크립트를 실행하여 비즈니스 중단, 평판 손상, 재정적 손실을 예방하세요.

더 짧은 시간 안에 더욱 정보에 입각한 결정

랜섬웨어 인시던트를 신속하게 파악하세요: 공격이 어디서 시작되었는지, 어떻게 전개되었는지, 무엇이 영향을 받았는지 정확히 이해하여 최상의 대응 방안을 최대한 빨리 수립하세요.

랜섬웨어 공격의 심각성을 평가하고 보고

랜섬웨어가 얼마나 많은 데이터에 액세스했는지, 그리고 어떤 데이터가 실제로 암호화, 수정 또는 삭제되었는지 정확히 파악하세요. 이 정보를 분석하여 사고 보고 여부를 결정하고, 필요한 경우 모든 관련 당사자에게 알리세요.

복구

비즈니스 가동 중단 시간을 최소화하고 더 쉽게 정상 운영으로 복귀하세요

공격에 대한 자세한 정보를 통해 랜섬웨어 인시던트에서 더 빠르게 복구하세요. 알려진 안전한 상태로 신속하게 되돌리고, 얻은 교훈을 데이터 보안 전략에 반영하세요.

복구 계획을 수립하기 위해 영향을 받은 데이터의 가치와 민감도를 파악

영향을 받은 파일 목록을 명확히 파악하고, 백업에서 가장 중요한 비즈니스 데이터를 우선적으로 복원하는 효과적인 랜섬웨어 복구 계획을 수립하세요.

AD가 랜섬웨어에 감염되어도 시스템을 복구하고 운영을 재개

랜섬웨어로 인해 DC가 암호화되거나 완전히 삭제된 경우에도 안전한 백업에서 AD 포리스트를 복구하세요. 랜섬웨어 공격 중에 생성된 새로운 개체 및 백도어 제거를 포함하여 Active Directory에 대한 원치 않는 변경 사항을 롤백하는 기능을 통해 IT 환경을 더 빠르고 쉽게 안전한 상태로 되돌리세요.

복구 계획을 수립하기 위해 영향을 받은 데이터의 가치와 민감도를 파악

영향을 받은 파일 목록을 명확히 파악하고, 백업에서 가장 중요한 비즈니스 데이터를 우선적으로 복원하는 효과적인 랜섬웨어 복구 계획을 수립하세요.

AD가 랜섬웨어에 감염되어도 시스템을 복구하고 운영을 재개

랜섬웨어로 인해 DC가 암호화되거나 완전히 삭제된 경우에도 안전한 백업에서 AD 포리스트를 복구하세요. 랜섬웨어 공격 중에 생성된 새로운 개체 및 백도어 제거를 포함하여 Active Directory에 대한 원치 않는 변경 사항을 롤백하는 기능을 통해 IT 환경을 더 빠르고 쉽게 안전한 상태로 되돌리세요.

거버넌스