Afweer van gijzelsoftware

Gijzelsoftwarevia e-mailbetrouwbaar stoppen.

91 procent van alle aanvallen met gijzelsoftware begint met een e-mail. Conbool MailGuard maakt de schadelijke lading onschadelijk voordat die uw netwerk bereikt.

Bescherming tegen gijzelsoftware: dreigingen via e-mail herkennen en tegenhouden

E-mail is de meest gebruikte weg voor gijzelsoftware. Conbool MailGuard combineert een virusscanner met zorgvuldig gekozen extra handtekeningen, met analyse van opbouw en macro's en met regels die op gijzelsoftware zijn toegesneden, om schadelijke bijlagen en links te herkennen en tegen te houden nog voordat het bericht wordt afgeleverd.

Het gevaar van gijzelsoftware: hoe aanvallers via e-mail toeslaan

Versleutelende gijzelsoftware

Gijzelsoftware versleutelt bestanden en hele systemen in minuten. Eén besmet bericht volstaat om het werk plat te leggen en een hoge eis tot losgeld uit te lokken.

E-mail als voornaamste weg naar binnen

Schadelijke bijlagen, aangepaste macro's in documenten en vermomde links in post zijn de belangrijkste manier waarop gijzelsoftware een netwerk binnenkomt.

Dubbele afpersing

Moderne groepen stelen gevoelige gegevens vóór het versleutelen en dreigen ze te publiceren. Ook met reservekopieën ontstaat dan grote schade.

Volledige bescherming tegen gijzelsoftware via e-mail

Conbool MailGuard werkt met meerdere lagen om gijzelsoftware betrouwbaar af te vangen vóór aflevering.

Controle vóór aflevering

Elk inkomend bericht wordt vóór aflevering bekeken. Verdachte post met een mogelijke schadelijke lading wordt tegengehouden voordat die de postbus bereikt.

Grondige analyse van bijlagen

Bijlagen worden laag voor laag uitgepakt en onderzocht op schadelijke macro's, scripts en uitvoerbare bestanden, ongeacht het bestandstype en met een grens aan de diepte tegen uitpakbommen.

Bescherming bij links op het moment van klikken

Links in post worden herschreven en bij het klikken getoetst aan bekende lijsten met schadelijke domeinen, aan domeinen zonder geschiedenis en aan meldingen van phishing, voordat de browser de pagina opent.

Handtekeningen uit meerdere bronnen

De scanner toetst elke bijlage en elk adres aan zorgvuldig gekozen bronnen met handtekeningen. De grens van de controle volgt de scanner zelf en niet een eigen drempel. De beoordeling met scores en het schoonmaken van bijlagen vullen de handtekeningen aan met analyse van opbouw en macro's.

Meldingen bij een nieuwe golf

Herkenning op grond van gedrag ziet nieuwe varianten binnen minuten, ook wanneer er nog geen handtekening bestaat. Meteen een melding houdt uw team op de hoogte.

Regels toegesneden op gijzelsoftware

Eigen regels kijken naar de bekende patronen: verdachte bestandsextensies, routines die versleutelen en verkeer naar servers die de aanval aansturen.

Waarom een gewone virusscanner tekortschiet bij gijzelsoftware in e-mail

Gewone scanners herkennen alleen bekende handtekeningen. Gijzelsoftware via e-mail gebruikt juist nieuwe zwakke plekken en steeds wisselende ladingen die daar langs komen.

Op handtekening of op gedrag

Een gewone scanner herkent alleen schadelijke software met een bekende handtekening. Conbool MailGuard verwijdert daarnaast macro's en actieve inhoud uit documenten en pdf's, en stopt daarmee ook laders waarvoor nog geen handtekening bestaat.

Meerdere bronnen in plaats van één

Eén set handtekeningen herkent alleen wat al bekend is. MailGuard toetst met de scanner aan meerdere zorgvuldig gekozen bronnen en vult die aan met een beoordeling met scores en met het schoonmaken van bijlagen. Een tweede scanner met een eigen set is bewust niet in gebruik.

Vóór aflevering in plaats van erna

Gewone bescherming op de werkplek grijpt pas wanneer het bestand er al staat. Conbool houdt gijzelsoftware tegen voordat die de postbus bereikt.

Een lopende golf herkennen

Een nieuwe campagne verspreidt zich vaak in uren. Wordt één bericht daaruit als dreiging bevestigd, dan onthoudt het eigen geheugen van vingerafdrukken dat, en worden verdere berichten uit dezelfde golf daaraan herkend, ook zonder handtekening. Hoe snel dat werkt, hangt af van de eerste melding en niet van een belofte over tijd.

FAQ

Hoe beschermt Conbool MailGuard tegen gijzelsoftware via e-mail?
Conbool MailGuard controleert elk inkomend bericht vóór aflevering met een virusscanner en zorgvuldig gekozen extra handtekeningen, pakt bijlagen uit en ontdoet ze van macro's en actieve inhoud, en toetst links bij het klikken op een schadelijke bestemming. Verdachte post wordt tegengehouden voordat die de postbus bereikt.
Wat gebeurt er met post die als gijzelsoftware wordt herkend?
Die gaat vanzelf in quarantaine. Beheerders krijgen meteen een melding en kunnen het bericht in het beheerscherm bekijken, vrijgeven of definitief verwijderen.
Herkent Conbool MailGuard gijzelsoftware zonder bekende handtekening?
Ja. Naast de controle op handtekeningen werkt Conbool MailGuard met analyse van gedrag en met regels die op gijzelsoftware zijn toegesneden. Daardoor komen ook nieuwe varianten aan het licht waarvoor nog geen handtekening bestaat.
Werkt de bescherming ook met Microsoft 365?
Ja, Conbool MailGuard is naadloos in te richten als filter vóór Microsoft 365 en Exchange Online. Al het mailverkeer wordt bekeken voordat het Microsoft 365 bereikt.
Hoe snel worden nieuwe dreigingen herkend?
Deels, en de wegen zijn te benoemen. Het schoonmaken verwijdert macro's en actieve inhoud, ongeacht of de schadelijke code bekend is. Het eigen geheugen van vingerafdrukken herkent verdere berichten uit een golf zodra er één als dreiging is bevestigd. Wat langs geen van beide wegen wordt gevangen en geen handtekening kent, komt door: een garantie op herkenning bestaat niet, en wie haar toezegt, kan haar niet waarmaken.
Vervangt Conbool MailGuard onze bescherming op de werkplek?
Nee, Conbool MailGuard vult die aan als extra laag. Doordat de controle vóór aflevering plaatsvindt, wordt gijzelsoftware tegengehouden voordat zij de werkplek bereikt. Dat ontlast de bescherming daar en levert bescherming in de diepte.

Gijzelsoftware via e-mail stoppen, vanaf vandaag.

Bescherm uw organisatie met Conbool MailGuard tegen gijzelsoftware via e-mail. Gratis uitproberen, zonder creditcard en zonder risico.