Атаки программ-вымогателей могут произойти как с домашними пользователями, так и с корпоративными и корпоративными. Программа-вымогатель может привести к огромным денежным потерям, если ее не ослаблять. Конфиденциальность пользователей была одной из основных проблем в Microsoft , и поэтому компания вчера выпустила новую книгу по реагированию на программы-вымогатели^{(Ransomware Response Playbook)} , в которой рассматривается проблема программ- вымогателей^(Ransomware) и объясняется, как предприятия могут использовать ATP Защитника Windows для обнаружения, изучения, удаления и предотвращения угроз программ-вымогателей. в своих сетях.

Справочник по реагированию на программы-вымогатели

В книге Ransomware Response Playbook^{(Ransomware Response Playbook)} содержится подробная информация о том, как предприятия могут обнаруживать программы-вымогатели и удалять их с помощью Advanced Threat Protection в Защитнике Windows^{(Windows Defender Advanced Threat Protection)} . Чтобы хорошо проиллюстрировать, в playbook используется Cerber-Ransomware , фактическое заражение программами-вымогателями, которое уже более года находится в центре внимания.

Сборник игр охватывает следующие темы:

Обнаружение и устранение программ-вымогателей — несколько^{(Ransomware- Several)} способов обнаружения программ-вымогателей и управления оповещениями. Он также включает в себя, как вы можете изолировать зараженную машину, чтобы избежать распространения.
Изучение доставки и прибытия — как^(How) программа-вымогатель доставляется в вашу сеть и распространенные модели заражения.
Оцените инцидент и проверьте, не распространяется ли заражение на другие машины, подключенные к вашей сети.
Защита^(Protection) от программ- вымогателей^(Ransomware) , включая программы-вымогатели, распространяемые по электронной почте, заражение через веб-браузеры и многое другое.
Усиление защиты конечных точек в вашей сети. В этом разделе показано, как вы можете усилить защиту своих компьютеров.
Блокировка вредоносных доменов, IP^(IPs) -адресов и URL-адресов . Узнайте^{(URLs- Learn)} , как блокировка вредоносных доменов может защитить ваши компьютеры от этой атаки.
Восстановление вашей машины после заражения программой-вымогателем. Электронная книга расскажет вам, как удалить все компоненты угрозы с вашей машины и предотвратить их распространение на другие машины, подключенные через ту же сеть.

Электронная книга также содержит справочные ссылки, по которым вы можете узнать больше об атаках^{(Ransomware attacks)} программ-вымогателей и методах уклонения от этих атак и заражений.

Электронная книга доступна для бесплатного скачивания на сайте Microsoft^(Microsoft) . Просто^(Just) нажмите кнопку загрузки и прочитайте ее с помощью веб-браузера или программы для чтения PDF-файлов.

Microsoft выпустила технический документ, в котором рассказывается о том, как Windows 10 v1703 предлагает надежную защиту от программ-вымогателей , чтобы ваш компьютер всегда был защищен. Возможно, вы тоже захотите скачать его.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks can happen to both home usеrs as well as corpоrаte and enterprises. A ransomware can result in huge monetarу losses if left unabated. Userѕ’ privacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Елена Булгакова

About the author

Я инженер-программист и эксперт по Windows 10. У меня более двух лет опыта работы со смартфонами, Windows 10 и Microsoft Edge. Моя основная задача — сделать так, чтобы ваши устройства работали лучше и быстрее. Я работал над различными проектами для таких компаний, как Verizon, IMac, HP, Comcast и многих других. Я также являюсь сертифицированным инструктором по обучению работе с облачными технологиями Microsoft Azure.

Ransomware Response Playbook показывает, как бороться с вредоносным ПО

Справочник по реагированию на программы-вымогатели

Ransomware Response Playbook shows how to deal with the malware