Ransomware Encryption Protection — REP X

Ochrana před škodlivým šifrováním

Ransomware Encryption Protection (REP X) se specializuje na jedinou věc: rozpoznat a zastavit škodlivé šifrování souborů. Čtyři detekční enginy sledují operace se soubory v reálném čase a doplňují antivirovou ochranu tam, kde samotné signatury nestačí.

Platformy a nasazení
Windows
macOS
Microsoft 365

Domluvit ukázku Všechny oblasti

Proč to řešit

Ransomware patří k nejničivějším útokům, protože během krátké doby znepřístupní data, na kterých stojí provoz firmy. Nové varianty se objevují rychleji, než je stihnou zachytit signatury, a útočníci se navíc snaží smazat stínové kopie a další možnosti obnovy.

Data dnes neleží jen na discích počítačů, ale i v Microsoft 365, SharePointu, OneDrivu a Teams. Ochrana proti šifrování proto musí sledovat i změny souborů v cloudových úložištích.

Jak to funguje

01
Sledování operací se soubory
REP X průběžně sleduje čtení, zápis, přejmenování a mazání souborů a hledá vzorce typické pro šifrování.
02
Více nezávislých signálů
Enginy pro šifrování, přejmenovávání, stínové kopie a návnadové soubory vyhodnocují aktivitu každý z jiného úhlu.
03
Zablokování procesu
Při zjištění škodlivého šifrování nebo zásahu do stínových kopií REP X podezřelý proces zablokuje, aby se šifrování nerozšířilo.
04
Podklady pro vyšetřování
Událost se zobrazí v konzoli s telemetrií a forenzními daty, která pomáhají pochopit, co se stalo, a navázat reakcí.

Klíčové schopnosti

Encryption Engine

Sleduje podezřelé operace se soubory a podle vzorců šifrování zastaví ransomware dřív, než dokončí svou práci.

Rename a Canary Engine

Kombinuje detekci hromadného přejmenovávání s návnadovými soubory umístěnými na vybraných místech, které ransomware prozradí v rané fázi.

Shadow Copy Engine

Blokuje pokusy o smazání nebo úpravu stínových kopií Windows (Volume Shadow Copies) a nástrojů pro obnovu.

Ochrana cloudových úložišť

Sleduje změny souborů, přípon a operace čtení a zápisu v Microsoft 365, SharePointu, OneDrivu a Teams; dostupnost závisí na licenci.

Detekce bez signatur

Ransomware rozpoznává podle chování, nikoli podle databáze signatur, takže reaguje i na dosud neznámé varianty.

Reporty a forenzní data

Přehledy a dashboardy o ransomwarové aktivitě pomáhají bezpečnostnímu týmu rychle reagovat a doložit průběh události.

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Ochrana před škodlivým šifrováním

Platformy a nasazení

REP X chrání koncová zařízení a rozšiřuje ochranu i na Microsoft 365, SharePoint, OneDrive a Teams; může běžet vedle antiviru jiného výrobce nebo jako součást platformy Heimdal.

S čím pomůže APPSEC

APPSEC s vámi projde, kde máte nejcennější data, jak je zálohujete a jaký antivirus dnes používáte. V pilotu nasadíme REP X na vybraná zařízení a případně cloudová úložiště, vyhodnotíme upozornění a doladíme nastavení tak, aby nebrzdilo běžnou práci. Pak pomůžeme s plošným nasazením, předáme konzoli a postupy pro reakci na detekce a zůstáváme k dispozici pro podporu.

Domluvit ukázku

Časté otázky

Musíme kvůli REP X měnit současný antivirus?

Ne. REP X lze provozovat vedle antiviru jiného výrobce, nebo ho kombinovat s NGAV Heimdal v jedné konzoli.

Nahrazuje REP X zálohování?

Ne. REP X má škodlivé šifrování zastavit včas a chrání stínové kopie, ale spolehlivé a oddělené zálohy, aktualizace a plán reakce na incident zůstávají nezbytné.

Jak REP X pozná neznámý ransomware?

Nesleduje signatury, ale chování – vzorce šifrování, hromadné přejmenovávání, zásahy do návnadových souborů a pokusy o smazání stínových kopií. Kombinace více signálů pomáhá zachytit i nové varianty.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – REP X Ransomware Encryption Protection

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.