WithSecure presenta Activity Monitor, una solución eficiente para combatir el ransomware
WithSecure presenta Activity Monitor, una solución eficiente para combatir el ransomware
La empresa finlandesa WithSecure ha desarrollado una nueva tecnología en su entorno de prueba sandbox llamada Activity Monitor, que puede detectar y solucionar los daños causados por malware en un sistema. La tecnología está presente en el producto Elements Endpoint Protection para servidores y permite una operación segura y eficaz de manera permanente.
Activity Monitor funciona creando copias de seguridad selectivas de sistemas y datos mientras ejecuta el código y monitorea la sesión. Todos los procesos que se consideren perjudiciales para la integridad estructural serán bloqueados y la sesión se revertirá al estado anterior. La capacidad de reversión se ejecuta automáticamente, sin necesidad de intervención del usuario, eliminando el archivo ejecutado.
Elements Endpoint Protection descubre automáticamente todas las carpetas compartidas en el servidor de Windows del usuario, incluso excluyendo carpetas seleccionadas si fuese necesario. Monitor Activity posee dos modos, el informe y el normal.
A través del modo informe, cuando se ejecuta el ransomware, notificará al administrador, aunque la capacidad de reversión no se activará automáticamente. Aplicará una protección en curso para evitar que los cambios en los sistemas se reviertan automáticamente.
La Asociación Española de Fintech, el Tesoro Público y la CNMV ya trabajan para crear un sandbox nacional que permita a todos los organismos y ciudadanos un acceso íntegro a los servicios financieros más óptimos.
La investigación de Activity Monitor ha sido apoyada por el proyecto Trust aWARE, que proporciona un marco de seguridad y privacidad digital holístico y efectivo que engloba una serie de herramientas novedosas con fondos canalizados mediante la Unión Europea con su Programa de Investigación e Innovación Horizonte 2020.
