MSP 帮助客户在 6 小时内从勒索软件中恢复

挑战

• 4sinfosec受邀协助一家位于美国的保险公司（500名员工）应对勒索软件感染。该感染由于域信任与网络整合，从其母公司（50,000名员工）蔓延而来。目标是评估损失，并尽快让客户恢复运行。
• 勒索软件已加密了这家保险公司 80% 的服务器，因此所有服务都完全瘫痪。母公司遭受了毁灭性打击，100% 的服务器都被感染。

Netwrix 解决方案

4sinfosec 的首席云解决方案架构师 Brian Joiner 看到该客户是 Netwrix 的用户时，立刻感到如释重负。Brian 之前在其他项目中使用过 Netwrix Auditor，因此他知道这将为他的团队提供应对勒索软件攻击所需的全部报告。借助 Netwrix Auditor，他们取得了以下成果：

• 30 分钟完成事件调查。 Netwrix Auditor 会对异常行为提供详细报告，因此 Brian 和他的团队能够识别所有受影响的账户，并几乎按步骤追踪勒索软件的行动。找出根本原因只用了 30 分钟。如果该客户没有部署 Netwrix Auditor，团队要诊断问题很可能会花上一周。
• 快速恢复。 Netwrix Auditor 清晰呈现了损失情况：从哪些服务器被加密的整体概览，到具体哪些文件受到了影响。借助这些可操作的信息，Brian 和他的团队能够对恢复工作进行优先级排序，从而尽量减少客户的停机时间。只处理被勒索软件影响的服务器——而不是必须不加区分地恢复所有内容——使整个流程快了很多。
• 新的持续性收入。 这次快速恢复向客户充分证明了 Netwrix Auditor 的真正价值，从而增强了他们对 MSP 的信任。此前，客户一直只把该解决方案用于统计用户数量和文件数量的报告；当他们了解到它也可以作为取证工具使用时，感到非常惊讶。事实上，客户对 4sinfosec 团队如何处理勒索软件的表现印象太深，以至于决定全职合作，让他们负责管理整个生态系统。Brian 计划通过使用 Netwrix 解决方案对数据进行分类、实施最小特权模型，并定期开展风险评估与缓解来进一步提升他们的安全性。

关键收益

• 快速进行事件调查
• 通过有针对性的整改减少停机时间
• 成功签下新长期客户

客户概况

4sinfosec 是一家托管服务提供商（MSP），为医疗、金融和政府组织提供 IT 服务。若客户没有内部 IT 人员，可选择全天候支持；也可在需要高级专业知识的复杂项目中委托该 MSP。4sinfosec 拥有 17 名工程师和 11 名支持专业人员，总部位于美国佛罗里达州。