Détecter les menaces de type ransomware avec Flowmon ADS

Le type de cyberattaque le plus répandu est le ransomware ou rançongiciel. La France est le cinquième pays le plus touché par les ransomware, on estime qu’il faut en moyenne 20 jours pour détecter une intrusion sur le SI et qu’une cyberattaque engendre 27% du chiffre d’affaire. Flowmon ADS (Anomaly Detection System) est une solution de l’éditeur Progress qui sert à analyser le réseau de façon avancée et à ainsi détecter toute menace potentielle pour le système d’information.

Analyser le réseau est une précaution de plus en plus nécessaire aujourd’hui avec la multiplication des cyberattaques et notamment celles de type ransomware/ rançongiciel. Celles-ci empêchent l’accès des fichiers aux utilisateurs et demandent une rançon pour le restituer.

Comment Flowmon ADS détecte-t-il les attaques ?

Flowmon surveille et analyse le trafic réseau pour vous alerter des failles de sécurité à un stade précoce, afin que vous puissiez agir avant que l’attaque n’ait de conséquences graves sur votre SI. La visibilité des anomalies et autres indicateurs de ransomware permet aux professionnels de la sécurité de savoir quand quelque chose ne va pas et que le ransomware s’est introduit dans le réseau.

Le système de détection des anomalies Flowmon (ADS) est une solution basée sur l’apprentissage automatique qui surveille les réseaux en temps réel afin de détecter les activités réseau anormales générées par les utilisateurs non autorisés. Il utilise plus de 40 détecteurs pour diverses activités et méthodes d’attaque, combinés à plus de 200 algorithmes qui utilisent l’heuristique et le Machine Learning. Ils couvrent un grand nombre de scénarios en examinant le réseau de plusieurs points de vue. Par exemple, les menaces qui échapperaient à la détection par les bases de données de réputation seront révélées par la modélisation entropique.

Quels sont les bénéfices de Flowmon ADS ?

La solution permet de révéler les menaces et les comportements malveillants au sein du réseau interne et donc réduit de manière significative les délais de résolution des incidents. Vous pouvez minimiser l’impact d’une attaque par ransomware en la détectant rapidement. Une fois la menace détectée, vos équipes informatiques peuvent suivre les traces des attaquants sur le réseau en temps réel. Flowmon a également un temps de réponse court et fournit les informations utiles pour la remédiation des incidents.