2024年勒索软件值得关注的三大趋势(3)

创新的智能数据风险识别引擎，基于“深度文件内容检测”技术，能够高效识别企业数据中心内各类结构化与非结构化数据是否已被破坏或隐含风险。
事中智能威胁检测
创新的AI智能识别引擎，提供基于“数据访问行为模式”的智能分析与识别能力；通过AI熵值检测技术，改进目前数据安全检测的速度、检测的正确率，以使安全检测可以达到国内领先程度，解决当前业界无法通过安全检测来应对勒索攻击的问题，实现全链路威胁行为与内容变化追踪，即时发现可疑的攻击行为。
事后快速响应恢复
创新的智能检测沙箱与溯源引擎能够有效定位攻击事件根源，移除勒索软件加密后的文件并用最新的干净备份进行恢复，同时对系统进行加固，自动生成可直接挂载的干净数据。
总的来说，瑞数数据安全检测与应急响应系统（River DDR）具备以下技术优势：
掌控数据资产：生成企业数据完整性、敏感数据分布及权限审计等报告，帮助用户摆脱无法掌握数据资产分布以及数据安全威胁不可见的窘境。
防勒索软件攻击：建立数据安全预警能力，对批量数据窃取及高度隐蔽性异常访问等恶意行为进行智能安全分析，高效识别各类已知与未知的攻击。避免大量数据被加密、窃取后，才发现已经长时间被勒索软件攻击。
保护备份数据：隔离备份数据，防止勒索软件、黑客或内部人员删除或破坏备份数据。
持续验证备份数据：持续验证备份数据的可用性，避免在应急时，才发现备份数据不可用，无法进行恢复。
发现异常数据：通过特有的文件与数据库动态变化追踪技术，可以发现系统中损毁或异常的文件和数据，检测准确性达到95%以上。
分钟数据恢复：加密或毁损文件发现与快速恢复，实现分钟级的数据恢复，将业务中断的时间降到最低，全面保护业务的连续性。
相比其他同类型产品，瑞数数据安全检测与应急响应系统（River DDR）实现了多项技术创新和突破，包括：AI智能深度检测引擎、AI熵值检测、数据原始格式备份等。这些技术回归数据本身，通过对文件和数据库进行健康检测，可以更直接有效发现异常安全行为。此外，还实现了检测与恢复一体化，真正实现勒索防护生命周期防护。
目前，瑞数数据安全检测与应急响应系统（River DDR）已经在高精制造业、医疗机构、金融、运营商等行业广泛应用。对于那些拥有大量敏感数据的企业和组织而言，此系统也非常适用。