Individuazione dei file interessati
GuardMode segnala i file associati alle attività sospette, aiutando gli amministratori a valutare l'ambito dell'incidente.
Ransomware detection per i backup con GuardMode
La ransomware detection con GuardMode aiuta gli amministratori del backup a rilevare attività sospette nei filesystem e individuare i file interessati. Il monitoraggio dei sistemi e le scansioni dei dati forniscono informazioni utili per valutare i punti di ripristino, insieme alle procedure di recupero DPX.
Ransomware detection per gli amministratori del backup
GuardMode analizza gli eventi del filesystem e rileva comportamenti associati al ransomware, tra cui modifiche e rinomine rapide, estensioni sospette e tentativi di modifica dei file esca. I risultati identificano i file interessati e aiutano gli amministratori a pianificare il recupero dei dati. Le procedure di ripristino vengono gestite da DPX, mentre GuardMode fornisce le informazioni di rilevamento.
Monitoraggio e scansioni
Rilevamento nei sistemi e nei dati di backup
GuardMode monitora i filesystem dei sistemi supportati e offre scansioni mirate dei dati. Su vStor, GuardMode Scan analizza i filesystem montati dai backup per aiutare gli amministratori a valutare i file prima del ripristino.
Monitoraggio del filesystem
GuardMode Agent analizza eventi e schemi di accesso ai dati, rilevando attività sospette nei sistemi monitorati.
Scansioni dei backup su vStor
GuardMode Scan analizza i filesystem montati su vStor e presenta i file sospetti per la valutazione dei punti di ripristino.
API e report degli eventi
Le API REST permettono di configurare le funzioni documentate dell'agente, avviare scansioni e consultare i risultati. I report degli eventi aiutano a esaminare le attività rilevate.
“It is the responsibility of every company to do all they can to harden their cybersecurity stance. This includes ensuring that the data they are backing up has not been compromised by ransomware, and that they can recover their systems and data from their backups. With the GuardMode agent in the new DPX 4.9 release, Campus and our clients' IT backup teams have a valuable tool to help ensure that their data is being proactively monitored and protected, and that they can identify and recover any data that may have been compromised.”
Timo Fischer
System Architect, Campus Computer Systems
Informazioni utili per la gestione del ripristino
Pianificazione del recupero dei dati
Le informazioni sui file interessati aiutano a definire quali dati recuperare attraverso le procedure di ripristino DPX.
Avvisi delle attività sospette
Gli avvisi GuardMode informano gli amministratori delle attività rilevate e dei file che richiedono una verifica.
Valutazione degli snapshot
Le scansioni dei filesystem montati su vStor aiutano a confrontare i punti di ripristino disponibili e a individuare file sospetti.
Scansioni mirate
GuardMode offre scansioni su richiesta attraverso API REST e interfaccia a riga di comando, con risultati consultabili per la verifica dei dati.
Monitoraggio delle attività
GuardMode analizza i comportamenti del filesystem per rilevare attività associate al ransomware. Si affianca alla protezione degli endpoint e alle verifiche svolte dal team di sicurezza.
Domande frequenti su GuardMode
Che cos'è GuardMode?
GuardMode è una soluzione di rilevamento delle attività associate al ransomware per gli amministratori del backup. Monitora i filesystem dei sistemi supportati e segnala i file interessati. Le informazioni aiutano a valutare i dati da recuperare attraverso le procedure DPX.
Quali sistemi possono essere monitorati?
GuardMode Agent monitora Windows Server e le distribuzioni Linux supportate negli ambienti DPX compatibili. Su vStor, GuardMode Scan offre un percorso distinto per analizzare i filesystem montati dai backup. Contatta Catalogic per verificare la configurazione del tuo ambiente.
Come posso provare GuardMode?
Parla con il team Catalogic dei sistemi da monitorare e delle procedure di backup. Possiamo aiutarti a valutare GuardMode nel tuo ambiente. Richiedi una demo.
Come aiuta GuardMode a pianificare il ripristino?
GuardMode rileva attività sospette e identifica i file interessati. I risultati del monitoraggio e delle scansioni aiutano gli amministratori a valutare i punti di ripristino e pianificare il recupero dei dati con DPX.
Richiedi una demo GuardMode
Valuta GuardMode nel tuo ambiente di backup
Descrivi al team Catalogic i sistemi da monitorare e i dati da proteggere. Possiamo aiutarti a valutare il monitoraggio GuardMode e le scansioni dei backup su vStor.
Richiedi una demo