Cisco XDR: Automatisierte Recovery bei Ransomware-Attacken BlackHat Cisco Security Ransomware
können IT- und Security-Teams oder die Experten in einem Security Operations Center geschäftskritische Daten automatisch erkennen lassen, als Snapshots sichern und wiederherstellen. Das soll laut Cisco schon bei den ersten Anzeichen von Ransomware geschehen. Der Hersteller verspricht sogar, dass die Software oft bereits greifen soll, bevor der Angreifer wertvolle Daten erreichen können.
Die Entwickler von Cohesity haben gemeinsam mit den technischen Teams von Cisco an der dynamischen Anpassung der Richtlinien zur Sicherung und Wiederherstellung von geschäftskritischen Daten gearbeitet – also der automatisierten Steuerung ja nach Wichtigkeit der Daten. Letztlich dünnt jeder nicht gezahlte „Ransom“ das Geschäftsmodell der Kriminellen aus.