随着疫情的緩解，各地企業(yè)紛紛複工；勒索病毒家族也一樣沒有停下(xià)他們的腳步。

  2020年6月(yuè)12日零晨四五點我們齊思達科技團隊也收到了來自合作客戶‘佛山市某精密合金股份有限公司’的GlobeImposter勒索病毒入侵求助需求。

來幾張客戶當時中(zhōng)毒桌面顯示圖 ↓

  由于客戶那邊在發現遭遇勒索軟件攻擊後，機智的物理隔離(lí)受感染主機，有效防止了病毒傳播；也使用了備份恢複，把損失降到最低。

  當天上午（6.12日9點左右）我們的工程師(shī)也快馬加鞭趕往客戶現場，到達後與客戶協同解決病毒攻擊：

1、安裝EDR做殺毒檢測，風險攔截；

2、關(guān)閉風險端口；

3、防火牆策略調整，密碼重置；

EDR——深信服終端檢測響應平台EDR，圍繞終端資(zī)産安全生命周期，通(tōng)過預防、防禦、檢測、響應賦予終端更為細緻的隔離(lí)策略、更為精準的查殺能力、更為持續的檢測能力、更為快速的處置能力。在應對高級威脅的同時，通(tōng)過雲網端聯動(dòng)協同、威脅情報共享、多層級響應機制，幫助用戶快速處置終端安全問(wèn)題，構建輕量級、智能化、響應快的下(xià)一代終端安全系統。

下(xià)面我們來看看EDR的查殺效果 & 齊思達與客戶協同戰毒圖 ↓

  随着互聯網應用溢出到各行各業(yè)，部分"安全菜鳥級"傳統行業(yè)開始深入觸網。然而其信息安全保障系統往往複雜度低，面對信息安全威脅大門洞開，在遇到攻擊、故障、誤操作的時候，自身和(hé)用戶可(kě)能會遭受到意想不到的損失。就在2020.6.10日就有相關(guān)報道‘本田’也遭遇了勒索軟件的重創，全球多地業(yè)務陷入停頓！