Insights
Akamai
백서
리스크 방어 및 예방과 킬체인 차단
랜섬웨어 공격은 피싱 이메일, 네트워크 경계의 취약점, 무차별 대입 공격 등 최초의 보안 침해로부터 시작되며 공격자의 실제 의도와 무관하게 보안 체계를 무너뜨립니다. 일단 멀웨어가 디바이스나 애플리케이션에 침입하면 네트워크와 여러 엔드포인트에서 권한 확장 및 측면 이동을 통해 감염과 암호화 포인트를 극대화합니다. 공격자는 일반적으로 도메인 컨트롤러를 장악하고 인증정보를 감염시킨 후에 백업을 찾아 암호화해 운영자가 중단된 서비스를 복원하지 못하도록 합니다.
Akamai Guardicore Segmentation과 같은 솔루션의 가시성 및 세그멘테이션 기능을 사용하면 초기 유출을 방지하고 억제하는 정책을 신속하게 설정할 수 있습니다. 또한 측면 이동과 기타 의심스러운 행동에 대한 알림을 통해 멀웨어를 조기에 탐지하고 즉각적으로 대응할 수 있습니다.