Les attaques de ransomware peuvent toucher à la fois les utilisateurs à domicile, les entreprises et les entreprises. Un ransomware peut entraîner d'énormes pertes monétaires s'il n'est pas atténué. La confidentialité des utilisateurs a été l'une des principales préoccupations de Microsoft et la société a donc publié hier son nouveau Ransomware Response Playbook qui aborde le problème des ransomwares^(Ransomware) et explique comment les entreprises peuvent utiliser Windows Defender ATP pour détecter, examiner, supprimer et éviter les menaces de ransomwares. dans leurs réseaux.

Guide de réponse aux ransomwares

Le Ransomware Response Playbook fournit des informations détaillées sur la façon dont les entreprises peuvent détecter le ransomware et le supprimer à l'aide de Windows Defender Advanced Threat Protection . Pour bien illustrer, le playbook utilise Cerber-Ransomware , une véritable infection par ransomware qui est à l'honneur depuis plus d'un an maintenant.

Le playbook couvre les sujets suivants-

Découverte et atténuation des ransomwares - Plusieurs^{(Ransomware- Several)} façons de découvrir les ransomwares et de gérer les alertes. Il comprend également comment vous pouvez isoler votre machine infectée afin d'éviter sa propagation.
Enquête sur la livraison et l'arrivée - Comment^(How) le ransomware est livré à votre réseau et les modèles d'infection courants.
Analysez l'incident et vérifiez si l'infection s'est propagée à d'autres machines connectées à votre réseau.
Protection contre les ransomwares^(Ransomware) qui incluent les ransomwares transmis par e-mail, les infections qui atterrissent via les navigateurs Web et plus encore.
Amélioration des défenses des points finaux sur votre réseau - Cette section montre comment vous pouvez améliorer la protection sur vos machines.
Blocage des domaines, adresses IP^(IPs) et URL malveillants - Découvrez^{(URLs- Learn)} comment le blocage des domaines malveillants peut empêcher vos machines de cette attaque.
Récupération de votre machine contre une infection par un rançongiciel - L'eBook vous explique comment supprimer l'intégralité des composants de la menace de votre machine et les empêcher de se propager sur d'autres machines connectées via le même réseau.

L'eBook comprend également des liens de référence où vous pouvez en savoir plus sur les attaques Ransomware^{(Ransomware attacks)} et les méthodes pour échapper à ces attaques et infections.

L'eBook est disponible en téléchargement gratuit sur Microsoft . Cliquez simplement^(Just) sur le bouton de téléchargement et lisez-le à l'aide d'un navigateur Web ou d'un lecteur PDF.

Microsoft a publié un livre blanc qui explique comment Windows 10 v1703 offre une solide protection contre les ransomwares pour protéger votre ordinateur à tout moment. Vous voudrez peut-être aussi le télécharger.^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomware attacks can happen to both home users as well as corporate and enterprises. A ransomware can result in huge monetary losses if left unabated. Users’ prіvacy has been one of the major concerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

Margot Masson

About the author

Un téléphone est l'un des outils les plus polyvalents qu'une personne puisse posséder et utiliser. Il est permis aux gens de communiquer avec les autres, d'accéder à Internet et de faire beaucoup d'autres choses. Avec un iPhone ou un appareil Android, vous pouvez même regarder des vidéos et télécharger de la musique. Un téléphone est également idéal pour prendre des photos, surfer sur le Web, écouter de la musique, etc.

Ransomware Response Playbook montre comment gérer les logiciels malveillants

Guide de réponse aux ransomwares

Ransomware Response Playbook shows how to deal with the malware