Ochrana proti ransomware

znamená, že systém aktivně sleduje chování na koncových zařízeních, vyhledává podezřelé aktivity a automaticky na ně reaguje.

Většinou je implementováno v rámci ochrany EDR:

• detekuje známé i neznámé hrozby v reálném čase,

• zastaví šifrování souborů dřív, než dojde k větším škodám,

• izoluje napadené zařízení od sítě,

• umožňuje analýzu útoku a rychlé obnovení systému.

Takové řešení výrazně zvyšuje šanci na včasné odhalení a zastavení ransomware útoku.