CyberSense ist eine KI-gestützte Lösung zur Stärkung der Cyber-Resilienz, die durch Ransomware verursachte Datenbeschädigungen mit einer nachgewiesenen Genauigkeit von 99,99% erkennt. Sie liefert detaillierte Einblicke zur Überprüfung der Integrität von Dateien in Backups und Snapshots und schafft die Grundlage für eine schnelle und zuverlässige Wiederherstellung, um die Auswirkungen eines Ransomware-Angriffs zu minimieren.

CyberSense ist die einzige Lösung, die anhand von live zur Explosion gebrachten Ransomware-Programmen trainiert und darauf ausgelegt ist, Änderungen auf Byte-Ebene zu untersuchen. Dadurch können über 200 inhaltsbasierte Statistiken analysiert werden, um durch Ransomware verursachte Beschädigungen, die von herkömmlichen Tools übersehen werden, präzise zu erkennen. CyberSense erkennt partielle Verschlüsselung, Header-Beschädigungen und langsam agierende Ransomware-Varianten, die von Tools übersehen werden, die nur die Metadaten einer Datei überprüfen.

CyberSense wurde speziell entwickelt, um die Datenintegrität zu validieren, und gibt Unternehmen klaren Einblick darüber, ob ihre Daten sauber oder beschädigt sind. Dieser Ansatz ist während der Wiederherstellung von entscheidender Bedeutung, da er die genaue Identifizierung ihres letzten bekannten fehlerfreien Backups ermöglicht.

Es nutzt KI/ML, die mit über 7.500 Ransomware-Varianten und 120 Millionen realen Mustern trainiert wurde, um Fehlalarme zu reduzieren und forensische Einblicke für die Wiederherstellung nach einem Ransomware-Angriff zu bieten.

Ja, CyberSense lässt sich nahtlos über Syslog (CEF-Format) integrieren und verbessert die Incident-Response durch detaillierte Richtlinien- und Warninformationen in bestehenden Cybersecurity-Workflows.

Angetrieben durch hochqualifizierte KI-basierte Analyse und eine vollständige Inhaltsprüfung von Daten bietet CyberSense ein(e/en) 99,99%-Service Level Agreement (SLA) um die durch die neuesten und ausgefeiltesten Ransomware-Varianten verursachten, raffinierten Korruptionen präzise zu erkennen.

Das SLA 99,99% von CyberSense zur Erkennung von durch Ransomware verursachten Datenbeschädigungen wird im Rahmen interner Tests durch das CyberSense Research Lab validiert. Dieser Standard wird vor jeder neuen Version aufrechterhalten.

CyberSense erkennt fortschrittliche Ransomware-Varianten, einschließlich polymorpher, schleichender und auf Teilverschlüsselung basierender Angriffe. Das System identifiziert zudem Angriffe, die der Erkennung entgehen, indem Dateinamen, -strukturen und Entropiewerte beibehalten werden. Die Erkennung wird durch KI/ML unterstützt, die auf dem Dateiverhalten auf Byte-Ebene von detonierter Ransomware in unserer Cyber Sense Research Lab, Ermöglichung einer tiefgehenden Analyse subtiler Korruptionsmuster.

Zusätzlich unterstützt CyberSense benutzerdefinierte Malware-Signaturen und YARA-Regeln für Unternehmen, die nach bekannten ausführbaren Dateien oder spezifischen Angriffsindikatoren suchen müssen.

CyberSense beschleunigt die Wiederherstellung, indem es das letzte bekannte fehlerfreie Backup mit unübertroffener Genauigkeit ermittelt. Dabei wird die Integrität Ihrer Daten validiert, um sicherzustellen, dass Sie nicht kompromittierte Daten wiederherstellen. Kunden können Backups oder Snapshots auch mithilfe benutzerdefinierter Malware-Signaturen durchsuchen. Dies trägt dazu bei, dass ruhende ausführbare Dateien bei der Wiederherstellung nicht erneut eingeschleust werden – wodurch Rätselraten eliminiert und Ausfallzeiten minimiert werden.

Sowohl während als auch nach dem Angriff können Teams die in CyberSense bereitgestellten Telemetriedaten nutzen forensische Berichte Schwachstellen zu beheben und die Abwehrkräfte gegen zukünftige Angriffe zu stärken.

Ja, CyberSense analysiert Datenbankdateien bis auf die Seiten- und Datensatzebene und erkennt subtile Beschädigungen, die bei Prüfungen auf Container-Ebene oft übersehen werden. Es validiert die Integrität von SQL-, Oracle- und anderen Datenbankformaten.

CyberSense wurde entwickelt, um Fehlalarme durch hohe Erkennungsgenauigkeit zu minimieren, sodass das Ausbleiben von Warnmeldungen in der Regel bedeutet, dass Ihre Backups oder Snapshots in Ordnung sind. Sie erhalten weiterhin tägliche E-Mail-Zusammenfassungen und können sich jederzeit im CyberSense-Dashboard anmelden, um detaillierte visuelle Diagramme jedes Scans anzuzeigen. Diese Diagramme zeigen detaillierte Metriken zu jedem Scan an, wie z. B. Dateiänderungen, Entropie und CyberSense-Analysewerte wie CSI (Cyber Sensitivity Index) und DBA (Database Behavior Analysis).

Ein separater Bildschirm im Dashboard listet jedes Backup oder jeden Snapshot auf und gibt an, ob es als sauber markiert wurde. Diese kontinuierliche Sichtbarkeit bedeutet, dass Sie immer Vertrauen in den Zustand Ihrer Datenintegrität haben, selbst ohne eine aktive Warnung.

CyberSense hilft Unternehmen Cyber-Compliance einhalten und die Hauptziele des NIST Cybersecurity Framework durch die Verbesserung der Erkennungs-, Reaktions- und Wiederherstellungsfähigkeiten zu erfüllen.

• Erkennen – Bietet Datenintegritätsüberwachung und Alarmierung bei Dateidokumentenänderungen, die auf Ransomware hindeuten.
• Antworten – Liefert detaillierte forensische Erkenntnisse, Angriffszeitpläne und Listen betroffener Dateien, sodass Teams schnell und effektiv handeln können.
• Genesung – Identifiziert das letzte bekannte fehlerfreie Backup oder den letzten bekannten fehlerfreien Snapshot und gewährleistet so eine schnelle und sichere Wiederherstellung zur Minimierung der Auswirkungen von Ransomware.

Diese Funktionen tragen zu einer präziseren und intelligenteren Cyber-Resilienz-Strategie bei, die auf die NIST-Leitlinien abgestimmt ist.

CyberSense wird von Unternehmen in allen Branchen vertraut Industrien einschließlich Gesundheitswesen, Finanzwesen, Technologie und Regierung für Cyber-Resilienz. Fallstudien eine erfolgreiche Wiederherstellung, reduzierte Ausfallzeiten und ein verbessertes Sicherheitsvertrauen branchenübergreifend aufzeigen.