DETECCIÓN BACKDOOR SERVER Y CAMBIOS ROLLBACK
A veces los atacantes apuntan a algo más que robar o destruir datos valiosos. La manipulación de los archivos de configuración del sistema y los componentes vitales del sistema puede dañar la productividad de la empresa, e interrumpir los flujos de trabajo establecidos, o incluso detener temporalmente el trabajo en curso.
Tales daños pueden prevenirse con hacer retroceder los cambios del sistema en el momento oportuno; Sin embargo, para hacer esto correctamente, lo que necesita saber exactamente lo que hizo el intruso, y donde se produjeron los cambios.
Ekran le permite localizar los cambios realizados en el sistema para que el procedimiento de reversión se realice exactamente al momento antes de los cambios, evitando cualquier pérdida de datos.
Las posibilidades de monitorización avanzada de Ekran le proporcionarán toda la información necesaria para deshacer las acciones dañinas y evitar nuevos incidentes.
La información crucial para la respuesta inmediata de incidentes incluye:
- - La persona que realiza cambios en el sistema
- - Los archivos o claves de registro que se modificaron
- - El momento exacto en que los cambios fueron realizados
