云安全中心 勒索监测

勒索病毒是一种恶意软件,会加密用户的重要文件,可能要求支付赎金以解密文件。勒索监测通过诱饵文件监测和定期备份功能,可以及时发现勒索病毒入侵迹象并告警,帮助用户在遭受勒索后快速恢复备份。

相关产品
云安全中心 产品页,含版本规格、价格与购买入口。

一、限制说明

·仅支持旗舰版的腾讯云服务器(Linux 只支持内核版本为3.10以上的操作系统)。

·1台主机仅可绑定1条勒索监测策略。

二、计费说明

·主机安全防护版本:使用勒索监测功能,主机须先绑定旗舰版授权,可在 云安全中心购买页 中购买和绑定。

·快照:备份将以腾讯云快照方式执行,采用后付费方式扣费,每小时进行一次结算,详情可查看 价格总览。

三、监测原理

·监控诱饵文件:在特定目录下释放诱饵文件,定时检测诱饵文件名、hash 值等信息被篡改加密,若发现异常,实时告警用户。

·监控非诱饵文件:基于文件检测、进程检测识别是否存在修改、删除、加密等行为,若发现异常,实时告警用户。

·定期快照备份:提供一键快照功能,支持用户配置定时快照,为数据被加密后的恢复兜底。

四、在云安全中心使用

1. 登录 云安全中心控制台,在左侧导览中单击主机防护 > 勒索监测。

2. 在勒索监测页面,你可进行策略配置、查看并处理告警、执行备份恢复等操作。

五、进一步阅读

云安全中心的勒索监测功能与主机安全一致,二者仅功能入口不同,若从主机安全控制台进入,功能路径为高级防御 > 勒索监测,完整步骤与图示请参见主机安全文档 勒索监测。

赞 (0)
上一篇 5天前
下一篇 5天前