Amikor 2017 januárjában bemutatták az Acronis True Image 2017 New Generationt, forradalmasította az adatbiztonságot. Ez volt ugyanis az első biztonsági mentési termék, amely hatékony, viselkedésalapú védelmet kínált a zsarolóvírusok ellen. Ugyanezen év végén, az Acronis True Image 2018 verzió kiadásával, az Acronis Active Protection védelmi funkció egy további biztonsági réteggel bővült, amelyet mesterséges intelligencián (AI) alapuló technológiák együttese biztosít.
Az Acronis True Image 2019 új verziójának kiadása természetesen szintén jelentős fejlesztéseket hozott az adatok biztonsága, a zsarolóvírus-ellenes technológiák és a könnyű használat terén.
Új gépi tanulási modellek
Amint arra talán emlékeznek, az Acronis gépi tanulási modelleket és AI-t használ a Windows-folyamatok veremében található metódushívások elemzésére azokban az esetekben, amikor a viselkedésalapú heurisztikának „második véleményre” van szüksége annak eldöntéséhez, hogy egy folyamat valóban zsarolóvírus-e.
Az Acronis True Image 2019-ben egy új modellt vezettünk be a veremben lévő metódushívások elemzésére, amely Gradient Boosting Tree technikán alapul. Az alkalmazott technika lényege, hogy nem minden „fa” azonos súlyú; egy fa súlya attól a konkrét helyzettől függ, amelyhez használják. A szoftver korábbi verziói nem elemezték, milyen gyakran vannak jelen egyes keretek a veremben, ez azonban most megváltozott – így a tanuláshoz csak a speciális belső fordító által kiválasztott népszerű kereteket használja. A ritkán előforduló keretek eltávolításának a tanulási folyamatból több előnye is van, de a legfontosabb a teljes pontosság növelése.
Ez a megközelítés lehetővé teszi, hogy azonos méretű modelleket használjunk, mint korábban (vagy valamivel kisebbeket), miközben sokkal több adatot vonunk be az elemzésbe. Szemléltetésképpen: ha a jelenlegi adatmennyiséggel a korábbi modellt használnánk, a teljes gépi tanulási modell több tíz megabájtra nőne, ami körülbelül tízszer több a jelenleginél.
Az alkalmazott innovatív technika egyrészt 150–200%-kal növeli a teljesítményt az előző modellhez képest, másrészt növeli a pontosságot – az új modell képes felismerni a rosszindulatú futtatható fájlt, amely a frissen érkezett e-mail PDF-mellékletének álcázza magát.
Hálózati tárhelyek és NAS-eszközök védelme
A legértékesebb adatok helyben vannak tárolva, de számos munkahelyi fájl hálózati tárhelyeken, távoli hozzáféréssel rendelkező helyi mappákban vagy NAS-eszközökön is lehet. Mivel sok zsarolóvírus-törzs a helyi fájlokon kívül éppen a hálózaton lévő fájlokat is megpróbálja megtámadni, az Acronis True Image 2019 a zsarolóvírus-ellenes védelem lefedettségét a hálózati tárhelyekre és NAS-eszközökre is kiterjeszti.
Az Acronis Active Protection abban a pillanatban észleli a zsarolóvírust, amikor az megpróbálja titkosítani a megosztott tárhelyen lévő fájlokat. Emellett az adatokat egy helyi mappába is visszaállíthatja, így biztosíthatja a fájlok helyreállítását arra az esetre, ha a támadás a hálózaton elérhető adatok hozzáférhetőségének ingadozását okozná. A felhasználók kikapcsolhatják a megosztott mappák védelmét, de határozottan javasoljuk, hogy hagyják bekapcsolva.
Kiválaszthatja, hová állítsa vissza a megtámadott hálózati tárhelyek adatait.
Nagyobb rugalmasság és könnyebb használat
Megoldásunk használhatóságát is folyamatosan igyekszünk javítani, reagálva a felhasználói visszajelzésekre. Az egyik cél a felhasználók jobb tájékoztatása. Ezért az Acronis True Image 2019 információkat nyújt a zsarolóvírusok kifinomultságáról – az olyan értelmezőket kihasználó támadásokról, mint a PowerShell, WScript, Java, Python, Perl, Ruby, cmd.exe stb., illetve a rosszindulatú dll-ek rundll32.exe-n keresztüli futtatásáról, akár fertőzés céljából, akár más tevékenységekhez. Ezt a technikát számos zsarolóvírus-család alkalmazza, többek között a Locky, Cerber, CryptoWall, Crypt0L0cker, CTB-Locker, RAA és sok más. A zsarolóvírus besorolására és az alkalmazott támadási vektorra vonatkozó információk segíthetnek a felhasználóknak eldönteni, hogy valóban leállítsák-e a folyamatot, vagy hagyják futni.
A rundll32.exe-ről szóló figyelmeztetés helyett most a Not_Petya.dll-ről szóló figyelmeztetést fogja látni.
A PowerShellben futtatott rosszindulatú szkriptről szóló információk is helyesen jelennek meg.
Még több biztonság és kényelem
Az Acronis True Image 2019 a zsarolóvírus-ellenes védelem fejlesztései mellett számos új funkciót is tartalmaz. A felhasználók létrehozhatnak egy all-in-one helyreállítási eszközt, az Acronis Survival Kitet, amely mindent tartalmaz, ami a rendszer helyreállításához szükséges, beleértve a rendszerindító adathordozót és valamennyi biztonsági mentésüket – mindehhez csupán egy külső meghajtóra van szükségük.
Az új eseményalapú ütemezés pedig valóban egyszerű biztonsági mentést tesz lehetővé – automatikusan a kiválasztott USB-meghajtó csatlakoztatásakor.
A Mac-felhasználók klónozhatják a futó meghajtókat, ami egyszerűbbé teszi a rendszer migrálását. Emellett most gyorsabb virtuálislemez-helyreállítást élvezhetnek, mivel az Acronis True Image 2019 a biztonsági mentésükhöz elkezdte használni a natív Parallel Desktop 14 API-t.
Az Acronis True Image 2019 egyszerűen rengeteg fejlesztést nyújt a biztonság, a sebesség és a könnyű használat terén. Ezért melegen ajánljuk az új verzióra való áttérést.
Az Acronis angol nyelvű forrásai alapján készült
A cikk szerzője: ZEBR.ai szerkesztőség
