政府機関がランサムウェアの脅威を根絶し、重要なサービスを回復

フォレンジックの収集と可視性の拡張を目指してCortex XDRを導入。

脅威アクターを封じ込め、影響を受けたシステムを分離して、運用の復元に着手。

封じ込めを完了した後、影響を受けていないWebと電子メールのサービスを復帰状態にする。

Cortex XDRによるフォレンジック分析からインシデントの全容、重大度、特徴を検出。

政府機関ネットワークへの最初の侵入では、侵害した認証情報を使用して旧来のリモート アクセス システムにアクセスされていることが判明。

誰も使用していない新しい環境を復元用として確立し、そこでコア ネットワーク サービスを復元。

重要なシステムの復号と復旧を開始。国境警備、電話システム、給与支払、運転免許などのサービス。

流出が確認されたデータの全範囲。

Cortex XDRの導入範囲を環境の90%以上まで拡大。

システムの復号を継続し、重要度が低いサービスへのアクセスを復元。

Unit 42のアタックサーフェス評価を実施して、特定済みのセキュリティ ギャップを解消。

Cortex XDRとUnit 42のマネージド脅威ハンティングを使用して、脅威がない環境を維持。

重要なシステムに高い可用性があることを確認して、復元アクティビティを完了。