Gdy w styczniu 2017 roku zaprezentowano Acronis True Image 2017 New Generation, wywołał on rewolucję w zabezpieczaniu danych. Był to bowiem pierwszy produkt do tworzenia kopii zapasowych, który oferował skuteczną behawioralną ochronę przed ransomware. Pod koniec tego samego roku, wraz z wydaniem Acronis True Image 2018, funkcja ochronna Acronis Active Protection została wzbogacona o kolejną warstwę zabezpieczeń, zapewnianą przez zestaw technologii opartych na sztucznej inteligencji (AI).
Wydanie nowej wersji Acronis True Image 2019 również, rzecz jasna, nie obyło się bez istotnych ulepszeń w zakresie bezpieczeństwa danych, technologii anty-ransomware oraz łatwości użytkowania.
Nowe modele uczenia maszynowego
Jak być może pamiętasz, Acronis wykorzystuje modele uczenia maszynowego i AI do analizy śledzenia wywołań metod na stosie procesów Windows w przypadkach, gdy heurystyka behawioralna potrzebuje „drugiej opinii”, aby zdecydować, czy proces rzeczywiście jest ransomware.
W Acronis True Image 2019 wdrożyliśmy nowy model analizy śledzenia wywołań metod na stosie, działający w oparciu o technikę Gradient Boosting Tree. Idea zastosowanej techniki polega na tym, że nie wszystkie „drzewa” mają taką samą wagę; waga drzewa zależy od konkretnej sytuacji, w której jest wykorzystywane. W poprzednich wersjach oprogramowanie nie analizowało, jak często konkretne ramki występują na stosie, co teraz się zmieniło – dlatego do uczenia wykorzystywane są tylko popularne ramki, wybierane przez specjalny wewnętrzny kompilator. Wyeliminowanie z procesu uczenia rzadko pojawiających się ramek ma wiele zalet, lecz najważniejszą z nich jest zwiększenie ogólnej dokładności.
Takie podejście umożliwia stosowanie modeli o takich samych rozmiarach jak wcześniej (lub nieco mniejszych), a jednocześnie uwzględnianie w analizie znacznie większej ilości danych. Dla zobrazowania: gdybyśmy przy obecnej ilości danych zastosowali poprzedni model, cały model uczenia maszynowego rozrósłby się do dziesiątek megabajtów, czyli około 10 razy więcej niż obecnie.
Zastosowana innowacyjna technika z jednej strony zwiększa wydajność o 150–200% w porównaniu z poprzednim modelem, a z drugiej zwiększa dokładność – nowy model potrafi rozpoznać złośliwy plik wykonywalny podszywający się pod załącznik PDF w właśnie otrzymanej wiadomości e-mail.
Ochrona pamięci sieciowych i urządzeń NAS
Najcenniejsze dane są przechowywane lokalnie, ale wiele plików roboczych może znajdować się także w pamięciach sieciowych, lokalnych folderach ze zdalnym dostępem lub na urządzeniach NAS. Ponieważ wiele odmian ransomware próbuje atakować nie tylko pliki lokalne, lecz także pliki w sieci, Acronis True Image 2019 rozszerza ochronę anty-ransomware również na pamięci sieciowe i urządzenia NAS.
Acronis Active Protection wykryje ransomware w momencie, gdy spróbuje on rozpocząć szyfrowanie plików w pamięci współdzielonej. Ponadto możesz przywrócić dane do lokalnego folderu, zapewniając sobie w ten sposób możliwość odzyskania plików, gdy atak spowoduje problemy z dostępnością danych w sieci. Użytkownicy mogą wyłączyć ochronę folderów współdzielonych, jednak zdecydowanie zalecamy pozostawienie jej włączonej.
Możesz wybrać, gdzie zostaną przywrócone dane z zaatakowanych pamięci sieciowych.
Większa elastyczność i łatwiejsze użytkowanie
Nadal staramy się poprawiać użyteczność naszego rozwiązania, reagując w ten sposób na opinie użytkowników. Jednym z celów jest lepsze informowanie użytkowników. Dlatego Acronis True Image 2019 zapewnia informacje o stopniu zaawansowania ransomware – o atakach wykorzystujących interpretery, takie jak PowerShell, WScript, Java, Python, Perl, Ruby, cmd.exe itd., lub uruchamiających złośliwe biblioteki DLL za pośrednictwem rundll32.exe, zarówno w celu infekcji, jak i innych działań. Technikę tę wykorzystuje wiele rodzin ransomware, w tym Locky, Cerber, CryptoWall, Crypt0L0cker, CTB-Locker, RAA i wiele innych. Informacje o klasyfikacji ransomware oraz zastosowanym wektorze ataku mogą pomóc użytkownikom podjąć decyzję, czy rzeczywiście zatrzymać proces, czy pozwolić mu działać.
Zamiast powiadomienia o rundll32.exe zobaczysz teraz powiadomienie o Not_Petya.dll.
Wyświetlą się również prawidłowe informacje o złośliwym skrypcie uruchomionym w PowerShell.
Więcej bezpieczeństwa i wygody
Oprócz ulepszeń ochrony anty-ransomware Acronis True Image 2019 zawiera także szereg nowych funkcji. Użytkownicy mogą utworzyć kompleksowe narzędzie do odzyskiwania danych o nazwie Acronis Survival Kit, które zawiera wszystko, co niezbędne do przywrócenia systemu, w tym nośnik startowy i wszystkie kopie zapasowe – wystarczy do tego jeden dysk zewnętrzny.
Nowe planowanie oparte na zdarzeniach umożliwia z kolei naprawdę łatwe tworzenie kopii zapasowych – automatycznie po podłączeniu wybranego dysku USB.
Użytkownicy Maców mogą klonować działające dyski, co upraszcza migrację systemu. Ponadto mogą teraz korzystać z szybszego przywracania dysków wirtualnych, ponieważ Acronis True Image 2019 zaczął wykorzystywać do ich tworzenia kopii zapasowych natywne API Parallel Desktop 14.
Acronis True Image 2019 po prostu oferuje mnóstwo ulepszeń w zakresie bezpieczeństwa, szybkości i łatwości użytkowania. Dlatego gorąco zalecamy przejście na nową wersję.
Opracowano na podstawie anglojęzycznych materiałów Acronis
Autor artykułu: Redakcja ZEBR.ai
