البحرين، السعودية
Halcyonطبقة مخصّصة للتصدي لبرمجيات الفدية، تعمل جنباً إلى جنب مع حل EDR لديكم
Halcyon منصة للأجهزة الطرفية صُمّمت حصرياً لإيقاف برمجيات الفدية. فهي تحظر برمجيات الفدية قبل تنفيذها وأثناءه، وتكتشف سرقة البيانات، وتلتقط مفاتيح التشفير بما يتيح فك تشفير الملفات. وتعمل جنباً إلى جنب مع أداة الكشف والاستجابة على الأجهزة الطرفية (EDR) المعتمدة لديكم.
- Windows وLinux
- وكيل خفيف لأجهزة Windows المكتبية وخوادمها ولتوزيعات Linux الرئيسية بمعمارية x86_64
- يعمل مع حل EDR لديكم
- مصمَّم ليكمّل Microsoft Defender وCrowdStrike وSentinelOne وCortex XDR
- التقاط المفاتيح
- ينسخ مفاتيح التشفير المولَّدة أثناء الهجوم للمساعدة في فك تشفير الملفات
- مركز عمليات على مدار الساعة
- استجابة مركز عمليات برمجيات الفدية (Ransomware Operations Center) مشمولة مع المنصة
المشكلات التي صُمّم Halcyon لحلّها
برمجيات الفدية سلسلة من الخطوات: الدخول، ثم الحصول على الصلاحيات، ثم تعطيل الدفاعات، ثم سرقة البيانات، ثم إتلاف النسخ الاحتياطية، ثم التشفير. ويستهدف Halcyon الخطوات الأشد ضرراً.
| الموضوع | ما قد يترتب عليها | كيف يساعد Halcyon |
|---|---|---|
| المهاجمون يعطّلون حل EDR أولاً | ما قد يترتب عليها: يفقد خط الدفاع الرئيسي على الأجهزة الطرفية رؤيته، وغالباً باستخدام برنامج تشغيل موقَّع يحتوي على ثغرة (هجوم "أحضِر برنامج التشغيل المعرّض للثغرات الخاص بك"). | كيف يساعد Halcyon: يرصد Halcyon محاولات العبث بأدوات EDR أو تعطيلها، ويكتشف الهجمات التي تستغل برامج التشغيل المعرّضة للثغرات. |
| برمجيات فدية تتفادى الأدوات القائمة | ما قد يترتب عليها: تُشفَّر الملفات قبل أن يرى أحد أي تنبيه، وتتوقف العمليات. | كيف يساعد Halcyon: ترصد نماذج الذكاء الاصطناعي السلوكية برمجيات الفدية لحظة وصولها، فيما صُمّمت ميزة File Resilience لتجعل التشفير الخبيث أمراً بالغ الصعوبة. |
| نسخ احتياطية مشفّرة أو محذوفة | ما قد يترتب عليها: يصبح التعافي مرهوناً بدفع الفدية أو إعادة البناء من الصفر. | كيف يساعد Halcyon: يمكن استخدام مواد المفاتيح الملتقطة أثناء الهجوم لفك تشفير الملفات المتأثرة، وكذلك النسخ الاحتياطية المشفّرة. |
| سرقة البيانات قبل التشفير | ما قد يترتب عليها: تستمر التهديدات بتسريب البيانات حتى بعد استعادة الأنظمة. | كيف يساعد Halcyon: تحظر ميزة Double Extortion Prevention الاتصالات بالبنى التحتية المعروفة بأنها خبيثة، وترصد أحجام البيانات الصادرة المرتفعة على نحو غير معتاد. |
| فريق صغير وهجمات خارج ساعات العمل | ما قد يترتب عليها: لا يوجد من يعزل الأجهزة المضيفة بينما ينتشر الهجوم. | كيف يساعد Halcyon: يعمل مركز عمليات برمجيات الفدية التابع لـHalcyon على مدار الساعة لعزل الأجهزة المضيفة وطرد المهاجمين. |
ما الذي يقدّمه Halcyon
يغطي Halcyon سلسلة هجوم برمجيات الفدية من المنع حتى التعافي، مستعيناً بوكيل على الأجهزة الطرفية، وتحليل سحابي، وفريق استجابة خاص به.
المنع قبل التنفيذ وأثناءه
ترصد النماذج السلوكية برمجيات الفدية فور وصولها إلى جهاز طرفي، وأي متغيّر جديد يُحظر على جهاز واحد يُحظر على جميع الأجهزة.
الحماية من العبث بحل EDR
يكتشف محاولات تعطيل حل EDR لديكم، بما في ذلك الهجمات التي تستغل برامج التشغيل المعرّضة للثغرات، لتبقى دفاعاتكم الأساسية قيد التشغيل.
حظر التشفير
صُمّمت ميزة File Resilience لتجعل تشفير برمجيات الفدية لملفاتكم أمراً بالغ الصعوبة.
التقاط المفاتيح وفك التشفير
يلتقط مواد مفاتيح التشفير المولَّدة أثناء الهجوم، ثم يطبّق الوكيل المفاتيح المستردّة لفك تشفير الملفات المتأثرة.
اكتشاف تسريب البيانات
يحظر الاتصالات بالبنى التحتية المعروفة بأنها خبيثة، ويرصد الأجهزة التي ترسل أحجاماً غير معتادة من البيانات، حتى عندما يكون النقل مشفّراً.
مركز عمليات برمجيات الفدية (Ransomware Operations Center)
فريق يعمل على مدار الساعة يحقق في التنبيهات ويعزل الأجهزة المضيفة ويطرد المهاجمين، وهو مشمول مع المنصة.
موقع Halcyon إلى جانب ضوابطكم الأخرى
Halcyon طبقة مكمّلة وليس بديلاً. وفيما يلي علاقته بالأدوات التي يُرجَّح أنها متوفرة لديكم.
| الموضوع | وظيفتها الرئيسية | علاقة Halcyon بها |
|---|---|---|
| الكشف والاستجابة على الأجهزة الطرفية (EDR) | وظيفتها الرئيسية: يكتشف طيفاً واسعاً من التهديدات على الأجهزة الطرفية ويستجيب لها. | علاقة Halcyon بها: يعمل إلى جانبه، ويلتقط برمجيات الفدية المصمّمة لتفادي EDR، ويرصد محاولات تعطيله. |
| النسخ الاحتياطي | وظيفتها الرئيسية: يستعيد البيانات والأنظمة بعد فقدانها. | علاقة Halcyon بها: توفّر المفاتيح الملتقطة مساراً للتعافي لا يعتمد على النسخ الاحتياطية وحدها. ويذكر Halcyon تكاملات مع Veeam وCohesity وAcronis وCommvault. |
| منع فقدان البيانات (DLP) | وظيفتها الرئيسية: يفحص المحتوى لمنع خروج البيانات الحساسة. | علاقة Halcyon بها: تعمل ميزة Double Extortion Prevention على أساس الوجهة والحجم لا المحتوى، ولذلك فهي تكمّل DLP. |
| SIEM وSOAR | وظيفتها الرئيسية: تجمع التنبيهات وتؤتمت الاستجابة عبر الأدوات المختلفة. | علاقة Halcyon بها: يمكن بثّ تنبيهات Halcyon عبر واجهة API الخاصة به إلى أدوات مثل Microsoft Sentinel وSplunk وGoogle SecOps. |
يقدّم Halcyon أيضاً ضماناً ضد برمجيات الفدية (Ransomware Warranty) يُقدَّم في صورة خدمات مهنية، بسقف يبدأ من 50,000 دولار أمريكي سنوياً. وبالنسبة للعملاء خارج الولايات المتحدة، لا يسري إلا بموافقة خطية من Halcyon. اطّلعوا على شروطه ونطاقه واستثناءاته كاملة قبل الاعتماد عليه، ولا تعدّوه بديلاً عن التأمين السيبراني.
تقييم ذاتي للجاهزية لمواجهة برمجيات الفدية
تسعة ضوابط تحدّ من أثر برمجيات الفدية أياً كانت الأدوات التي تستخدمونها. حدّدوا ما هو مطبّق بالفعل: لا يُحفظ أي شيء تختارونه ولا يُرسَل.
كيف تساعدكم فيرتيوثينكو على اعتماد Halcyon
- 01
المتطلبات
يمكننا مساعدتكم في تحديد ما تحتاجون أن يعالجه Halcyon، والبيئات المشمولة بالنطاق، وكيفية الحكم على النجاح.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي أو إثبات للمفهوم (PoC) على مجموعة تمثيلية من الأجهزة الطرفية العاملة بنظامي Windows وLinux، إلى جانب حل EDR الحالي لديكم.
- 03
التصميم والنشر
يمكننا المساعدة في تخطيط نشر الوكيل على مراحل، واختيار وحدة التحكم الإقليمية، وضبط السياسات، وربط التنبيهات بنظام SIEM أو SOAR لديكم.
- 04
الضبط والتسليم
يمكننا المساعدة في مراجعة التنبيهات وإعدادات السياسات بعد النشر، والاتفاق على مسارات التصعيد مع مركز عمليات برمجيات الفدية، وتسليم الوثائق إلى فريقكم.
- 05
الدعم المستمر
ويمكننا، متى رغبتم، دعم Halcyon بعد بدء التشغيل الفعلي، بما في ذلك فحوصات السلامة والترقيات والتعديلات مع نمو بيئتكم.
لا. يقدّم Halcyon نفسه بوصفه طبقة مخصّصة لبرمجيات الفدية تكمّل حل EDR. ويذكر من بين حلول EDR التي يعمل إلى جانبها Microsoft Defender وCrowdStrike Falcon وSentinelOne Singularity وPalo Alto Networks Cortex XDR.
يذكر Halcyon دعم Windows 10 و11، وWindows Server 2012 x64 حتى 2025 (بما في ذلك Server Core 2022 و2025)، وتوزيعات Linux بمعمارية x86_64 ومنها RHEL 8.5 وما بعده وDebian وUbuntu LTS وAmazon Linux وSLES. تحقّقوا معنا من القائمة الحالية بالنسبة للإصدارات التي تستخدمونها تحديداً.
تتم إدارة Halcyon عبر وحدات تحكم سحابية إقليمية. ويذكر مناطق في الولايات المتحدة والاتحاد الأوروبي والإمارات العربية المتحدة وآسيا والمحيط الهادئ، وهو أمر مهم إذا كانت لديكم متطلبات تتعلق بموقع حفظ البيانات.
تولّد برمجيات الفدية مفاتيح تشفير أثناء عملها. ويفيد Halcyon بأنه يلتقط نسخاً من مواد المفاتيح هذه، ويجري مركز عملياته هندسة عكسية لها، ثم يطبّقها الوكيل لفك تشفير الملفات المتأثرة، بما في ذلك النسخ الاحتياطية، دون دفع الفدية.
هو فريق يعمل على مدار الساعة يحقق في حالات الاكتشاف، ويعزل الأجهزة المضيفة، ويطرد المهاجمين، ويقود عملية التعافي. ويفيد Halcyon بأنه مشمول مع المنصة دون رسوم إضافية.
استكشفوا Halcyon لمؤسستكم
شاركونا العدد التقريبي لأجهزتكم الطرفية العاملة بنظامي Windows وLinux، وأدوات EDR والنسخ الاحتياطي التي تستخدمونها، وأي مخاوف حديثة تتعلق ببرمجيات الفدية. وسيتواصل معكم أحد أعضاء فريقنا لترتيب محادثة أولية.