MSP aide le client à se remettre d'un rançongiciel en 6 heures

Défi

• 4sinfosec a été appelé pour aider une compagnie d'assurance basée aux États-Unis (500 employés) à répondre à une infection par rançongiciel qui s'était propagée depuis sa société mère (50 000 employés) en raison de la confiance dans les domaines et de l'intégration réseau. L'objectif était d'évaluer les dégâts et de remettre le client en fonctionnement le plus rapidement possible.
• Le rançongiciel avait chiffré 80 % des serveurs de la compagnie d'assurance, donc tous les services étaient complètement hors service. La société mère a été décimée, avec 100 % des serveurs infectés.

Solution Netwrix

Lorsque Brian Joiner, Lead Cloud Solutions Architect chez 4sinfosec, a vu que le client était un client Netwrix, il a ressenti un soulagement immédiat. Brian avait utilisé Netwrix Auditor dans d'autres projets, donc il savait que cela donnerait à son équipe tous les rapports nécessaires pour répondre efficacement à l'attaque par rançongiciel. Avec Netwrix Auditor, ils ont obtenu les résultats suivants :

• Enquête d'incident de 30 minutes.Netwrix Auditor fournit des rapports détaillés sur les comportements inhabituels, ainsi Brian et son équipe ont pu identifier tous les comptes compromis et suivre les actions du rançongiciel presque étape par étape. Il leur a fallu seulement 30 minutes pour identifier la cause principale. Si le client n'avait pas eu Netwrix Auditor en place, cela aurait facilement pu prendre une semaine à l'équipe pour diagnostiquer le problème.
• Récupération rapide. Netwrix Auditor a fourni une image claire des dégâts, d'une vue d'ensemble holistique des serveurs qui étaient chiffrés jusqu'aux fichiers exacts qui étaient affectés. Grâce à cette intelligence exploitable, Brian et son équipe ont pu prioriser les efforts de récupération pour minimiser le temps d'arrêt pour le client. Ne s'occuper que des serveurs qui avaient été touchés par le rançongiciel — au lieu de devoir tout restaurer de manière indiscriminée — a rendu le processus beaucoup plus rapide.
• Nouveaux revenus récurrents. La récupération rapide a démontré la véritable valeur de Netwrix Auditor auprès du client, renforçant la confiance dans le MSP. Jusqu'alors, le client utilisait la solution uniquement pour rapporter le nombre d'utilisateurs et de fichiers ; ils furent étonnés d'apprendre qu'elle peut également servir d'outil de criminalistique. En fait, le client a été tellement impressionné par la manière dont l'équipe de 4sinfosec a géré le rançongiciel qu'ils ont décidé de les engager à temps plein pour gérer l'ensemble de leur écosystème. Brian prévoit d'améliorer leur sécurité en utilisant les solutions Netwrix pour classifier leurs données, mettre en œuvre un modèle de moindre privilège, et effectuer des évaluations et atténuations régulières des risques.

Avantages clés

• Enquête rapide sur les incidents
• Moins de temps d'arrêt avec une remédiation ciblée
• Nouveau client permanent gagné