Heimdal APPSEC

Ransomware Encryption Protection — REP X

Ochrana pred škodlivým šifrovaním

Ransomware Encryption Protection (REP X) sa špecializuje na jedinú vec: rozpoznať a zastaviť škodlivé šifrovanie súborov. Štyri detekčné enginy sledujú operácie so súbormi v reálnom čase a dopĺňajú antivírusovú ochranu tam, kde samotné signatúry nestačia.

  • Platformy a nasadenie
  • Windows
  • macOS
  • Microsoft 365
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Ransomvér patrí k najničivejším útokom, pretože v krátkom čase znemožní prístup k dátam, na ktorých stojí prevádzka firmy. Nové varianty sa objavujú rýchlejšie, než ich stihnú zachytiť signatúry, a útočníci sa navyše snažia zmazať tieňové kópie a ďalšie možnosti obnovy.

Dáta dnes neležia len na diskoch počítačov, ale aj v Microsoft 365, SharePointe, OneDrive a Teams. Ochrana proti šifrovaniu preto musí sledovať aj zmeny súborov v cloudových úložiskách.

Ako to funguje

  1. 01

    Sledovanie operácií so súbormi

    REP X priebežne sleduje čítanie, zápis, premenovanie a mazanie súborov a hľadá vzorce typické pre šifrovanie.

  2. 02

    Viac nezávislých signálov

    Enginy pre šifrovanie, premenovávanie, tieňové kópie a návnadové súbory vyhodnocujú aktivitu každý z iného uhla.

  3. 03

    Zablokovanie procesu

    Pri zistení škodlivého šifrovania alebo zásahu do tieňových kópií REP X podozrivý proces zablokuje, aby sa šifrovanie nerozšírilo.

  4. 04

    Podklady na vyšetrovanie

    Udalosť sa zobrazí v konzole s telemetriou a forenznými dátami, ktoré pomáhajú pochopiť, čo sa stalo, a nadviazať reakciou.

Kľúčové schopnosti

Encryption Engine

Sleduje podozrivé operácie so súbormi a podľa vzorcov šifrovania zastaví ransomvér skôr, ako dokončí svoju prácu.

Rename a Canary Engine

Kombinuje detekciu hromadného premenovávania s návnadovými súbormi umiestnenými na vybraných miestach, ktoré ransomvér prezradia v ranej fáze.

Shadow Copy Engine

Blokuje pokusy o zmazanie alebo úpravu tieňových kópií Windows (Volume Shadow Copies) a nástrojov na obnovu.

Ochrana cloudových úložísk

Sleduje zmeny súborov, prípon a operácie čítania a zápisu v Microsoft 365, SharePointe, OneDrive a Teams; dostupnosť závisí od licencie.

Detekcia bez signatúr

Ransomvér rozpoznáva podľa správania, nie podľa databázy signatúr, takže reaguje aj na doteraz neznáme varianty.

Reporty a forenzné dáta

Prehľady a dashboardy o ransomvérovej aktivite pomáhajú bezpečnostnému tímu rýchlo reagovať a doložiť priebeh udalosti.

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Ochrana pred škodlivým šifrovaním

Platformy a nasadenie

REP X chráni koncové zariadenia a rozširuje ochranu aj na Microsoft 365, SharePoint, OneDrive a Teams; môže bežať vedľa antivírusu iného výrobcu alebo ako súčasť platformy Heimdal.

APPSEC

S čím pomôže APPSEC

APPSEC s vami prejde, kde máte najcennejšie dáta, ako ich zálohujete a aký antivírus dnes používate. V pilote nasadíme REP X na vybrané zariadenia a prípadne cloudové úložiská, vyhodnotíme upozornenia a doladíme nastavenie tak, aby nebrzdilo bežnú prácu. Potom pomôžeme s plošným nasadením, odovzdáme konzolu a postupy na reakciu na detekcie a zostávame k dispozícii na podporu.

Dohodnúť ukážku

Časté otázky

Musíme kvôli REP X meniť súčasný antivírus?

Nie. REP X možno prevádzkovať vedľa antivírusu iného výrobcu alebo ho kombinovať s NGAV Heimdal v jednej konzole.

Nahrádza REP X zálohovanie?

Nie. REP X má škodlivé šifrovanie zastaviť včas a chráni tieňové kópie, ale spoľahlivé a oddelené zálohy, aktualizácie a plán reakcie na incident zostávajú nevyhnutné.

Ako REP X spozná neznámy ransomvér?

Nesleduje signatúry, ale správanie – vzorce šifrovania, hromadné premenovávanie, zásahy do návnadových súborov a pokusy o zmazanie tieňových kópií. Kombinácia viacerých signálov pomáha zachytiť aj nové varianty.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – REP X Ransomware Encryption Protection

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku