Защита от шифрования

Компонент Защита от шифрования обеспечивает защиту от удаленного шифрования, анализируя активность удаленных устройств в общих сетевых директориях компьютера. Защита от шифрования анализирует файлы, которые передаются на защищаемый компьютер по протоколам NFS и SMB.

Если активность совпадает с одним из шаблонов поведения, характерного для внешнего шифрования, Kaspersky Endpoint Security блокирует эту активность или информирует вас об этом.

Как работает Защита от шифрования

1. Приложение перехватывает NFS- и SMB-запросы

   Приложение получает поток телеметрии о создании и изменении файлов, передаваемых по протоколам NFS и SMB.

2. Приложение сравнивает поток телеметрии с базами сигнатур

   Если действия стороннего приложения совпадают с шифровальщиком, Kaspersky Endpoint Security выполняет выбранное действие при обнаружении угрозы (например, блокирует соединение с удаленным компьютером).

Настройка Защиты от шифрования

1. Настройте область защиты

   По умолчанию приложение проверяет все общие директории. Если вам нужно проверять только отдельную директорию (например, директорию, в которую автоматически загружаются файлы из внешнего источника), вы можете указать только эту директорию в качестве области защиты. В остальных случаях рекомендуем оставить область защиты по умолчанию и оптимизировать область с помощью исключений.

2. В настройках Защиты от шифрования выберите действие Информировать

   По умолчанию Защита от шифрования выключена. Рекомендуем включить Защиту от шифрования, в качестве действия при обнаружении угрозы выбрать Информировать и проверить доступ ко всем корпоративным ресурсам. Kaspersky Endpoint Security будет разрешать доступ ко всем ресурсам, расположенным в общих директориях, и записывать в журнал информацию об обнаруженных угрозах.

3. Соберите статистику работы Защиты от шифрования

   Вы можете получить статистику работы Защиты от шифрования с помощью отчетов.

4. Оптимизируйте работу приложения

   После анализа полученной информации оптимизируйте работу приложения:

   • добавьте глобальные исключения;
   • добавьте исключения.
5. В настройках Защиты от шифрования выберите действие Блокировать соединение

   Включите блокировку сетевого трафика от удаленного атакующего устройства.

Особенности и ограничения

• Компонент Защита от шифрования корректно работает с протоколами SMB1, SMB2, SMB3, NFS3, TCP/UDP и IP. Работа с протоколами NFS2 и NFS4 не поддерживается. Рекомендуется настроить сервер таким образом, чтобы протоколы NFS2 и NFS4 было невозможно использовать для подключения ресурсов.
• Для корректной работы компонента Защита от шифрования требуется, чтобы в операционной системе была установлена хотя бы одна из служб: Samba или NFS. Для службы NFS требуется установленный пакет rpcbind.
• Kaspersky Endpoint Security не блокирует доступ к сетевым файловым ресурсам, пока действия удаленного устройства не расцениваются как вредоносные. Таким образом, минимум один файл будет зашифрован, прежде чем приложение обнаружит вредоносную активность.