Zo ziet bescherming eruit
Drie realistische aanvallen, stap voor stap. Elk scenario is gebaseerd op een echte detonatie in ons eigen lab, geen fictie. Per scenario staat wanneer uw IT-partner ervan hoort.
Een medewerker opent een phishingbijlage
T1204.002 - User Execution: Malicious FileWat gebeurt er?
Een medewerker opent een Office-document uit een phishingmail. Het document probeert op de achtergrond een programma te starten dat niet thuishoort op de werkplek.
Wat ziet de IT-partner?
De detectieregel "Execution of File Written or Modified by Microsoft Office" slaat aan (risico hoog), met de betrokken gebruiker, het bestand en het gestarte proces. Het signaal staat samengevat in het weekrapport.
Wat doet Zybur?
Het signaal wordt vastgelegd met de aanvalsketen: het document, het verdachte proces en de gebruiker. Blokkeert of meldt de beveiliging op het apparaat de actie ook, dan krijgt uw IT-partner daarvoor binnen enkele minuten een e-mail.
Wat merkt de klant?
De IT-partner ziet in het weekrapport wat er speelde en welk bestand erbij hoorde, en kan het apparaat laten nakijken. De ondernemer wordt niet met techniek belast.
Ransomware bereidt zich voor
T1490 - Inhibit System RecoveryWat gebeurt er?
Malware probeert de schaduwkopieën van Windows te verwijderen (via VssAdmin) zodat bestanden na versleuteling niet meer te herstellen zijn - een klassieke ransomware-voorbereiding.
Wat ziet de IT-partner?
De detectieregel "Volume Shadow Copy Deleted or Resized via VssAdmin" slaat aan (risico hoog). Het signaal staat samengevat in het weekrapport.
Wat doet Zybur?
Het gedrag wordt vastgelegd met de context van wat eraan voorafging. Blokkeert of meldt de beveiliging op het apparaat de actie ook, dan krijgt uw IT-partner daarvoor binnen enkele minuten een e-mail.
Wat merkt de klant?
De IT-partner ziet in het weekrapport dat er op dit apparaat iets speelde dat bij ransomware past, en kan het apparaat laten nakijken.
Diefstal van inloggegevens geblokkeerd
T1003.001 - OS Credential Dumping: LSASS MemoryWat gebeurt er?
Een aanvaller probeert wachtwoorden uit het geheugen van Windows (LSASS) te dumpen om zich verder door het netwerk te bewegen.
Wat ziet de IT-partner?
De beveiliging op het apparaat blokkeert de poging direct; de melding "LSASS Memory Dump Creation" laat zien wat werd tegengehouden. Uw IT-partner krijgt binnen enkele minuten een e-mail met een duidelijk rapport.
Wat doet Zybur?
De geblokkeerde poging wordt vastgelegd en gerapporteerd, zodat duidelijk is dat de aanval is gestopt en waar hij vandaan kwam.
Wat merkt de klant?
De aanval is geblokkeerd voordat er schade ontstond. De partner heeft het rapport in handen en kan het met de ondernemer bespreken.
Deze scenario's komen uit onze aanvalstests in ons eigen lab. Elke nacht controleren we daarmee of onze detectieregels echte aanvalstechnieken zien, en we houden bij wat we missen. Blokkeert of meldt de beveiliging op het apparaat een aanval, dan krijgt uw IT-partner binnen enkele minuten een e-mail. Kritieke signalen van de overige detectieregels volgen dezelfde ochtend; de rest staat samengevat in het weekrapport.
Zie het live
Plan een demo en we laten detectievoorbeelden en rapporten zien.
Plan een demo