Détecter les ransomwares à l'aide de Splunk – Perficient Blogs

Le ransomware est devenu l'une des formes de malware les plus courantes et les plus lucratives, éclipsant même récemment les incidents de vol de carte de crédit. Avec un potentiel de profits énormes, vous pouvez être sûr que les pirates proposeront des attaques encore plus efficaces et dangereuses. Les attaques récentes de ransomwares incluent l'exfiltration de données, qui est ensuite détenue contre rançon. La plupart des solutions anti-malware reposent sur une approche basée sur les signatures. Cela signifie qu'une signature doit être développée pour chaque attaque connue et qu'aucune nouvelle attaque ne peut être détectée tant qu'une signature n'est pas développée et distribuée.

Comment Splunk peut aider: Splunk facilite la collecte sécurisée toutes les données Windows, telles que les journaux, la surveillance des performances et les sysinternals en temps réel. Splunk fournit une plate-forme pour analyser toutes les informations Windows et rechercher les anomalies. Dans le cas d'utilisation du ransomware, Splunk peut utiliser des événements SysMon qui suivent les activités détaillées des terminaux. Au lieu de rechercher des signatures spécifiques, les recherches Splunk peuvent rechercher des comportements suspects. Cela élimine le besoin d'attendre qu'une signature spécifique soit développée et distribuée. Les points de terminaison peuvent générer une quantité considérable de données, et la plate-forme Big Data de Splunk peut mettre à l'échelle des centaines de téraoctets par jour pour gérer n'importe quelle quantité de données nécessaires à l'analyse.

Corrélation des données provenant de plusieurs sources: La puissance réelle de Splunk découle de sa capacité pour corréler les données de plusieurs sources. Vous n'êtes pas limité aux événements provenant uniquement de vos points de terminaison. Les données de sécurité peuvent être importées depuis des routeurs, des commutateurs, des pare-feu, des serveurs DNS, des appareils mobiles et bien d'autres. Splunk peut consolider toutes vos sources de données disparates pour vous donner une vue unifiée de vos données de sécurité.

Pas seulement un ransomware: Bien que le ransomware soit l'une des principales menaces d'aujourd'hui, les professionnels de la sécurité sont confrontés à des menaces provenant de plusieurs sources. Les logiciels malveillants, les pirates, les initiés malveillants et les attaques parrainées par l'État ne sont que quelques-uns des problèmes auxquels sont confrontés les professionnels de la sécurité. Avec Splunk au centre de votre infrastructure de sécurité, les menaces peuvent être détectées et atténuées.

Comment Perficient peut vous aider: Perficient fournit des solutions Splunk depuis plus de 10 ans. Nos consultants certifiés Splunk peuvent:

• Installer et configurer Splunk, sur site ou dans le cloud
• Source de données pertinente intégrée
• Intégrer Splunk à d'autres outils de sécurité
• Développer des recherches pour trouver des anomalies
• Créer des tableaux de bord pour surveiller la sécurité
• Configurer des rapports et des alertes automatisés
• Organiser des sessions de transfert de connaissances

Image de Gerd Altmann de Pixabay

À propos de l'auteur

Robbie Vinglas est un technicien consultant spécialisé dans Splunk, l'entreposage de données et d'autres solutions de Big Data.

Plus de contenu de cet auteur