Keď bol v januári 2017 predstavený Acronis True Image 2017 New Generation, spôsobil revolúciu v zabezpečení dát. Išlo totiž o prvý zálohovací produkt, ktorý ponúkol efektívnu behaviorálnu ochranu pred ransomvérom. Koncom toho istého roka, s vydaním verzie Acronis True Image 2018, bola ochranná funkcia Acronis Active Protection vylepšená o ďalšiu vrstvu zabezpečenia, poskytovanú súborom technológií na báze umelej inteligencie (AI).
Vydanie novej verzie Acronis True Image 2019 sa prirodzene tiež nezaobišlo bez zásadných vylepšení bezpečnosti vašich dát, anti-ransomvérových technológií a jednoduchosti používania.
Nové modely strojového učenia
Ako si možno spomeniete, Acronis využíva modely strojového učenia a AI na analýzu výpisu volaní metód na zásobníku procesov Windows v prípadoch, keď behaviorálna heuristika potrebuje „druhý názor“ na rozhodnutie, či je proces naozaj ransomvérom.
V Acronis True Image 2019 sme nasadili nový model analýzy výpisu volaní metód na zásobníku, fungujúci na základe techniky Gradient Boosting Tree. Myšlienka použitej techniky spočíva v tom, že nie všetky „stromy“ majú rovnakú váhu; váha stromu závisí od konkrétnej situácie, pre ktorú je využitý. V predchádzajúcich verziách softvér neanalyzoval, ako často sú konkrétne rámce prítomné na zásobníku, čo sa teraz deje – na učenie teda berie len obľúbené rámce, vyberané podľa špeciálneho interného prekladača. Vyňatie zriedkavo sa vyskytujúcich rámcov z procesu učenia má viacero výhod, najdôležitejšie je však zvýšenie celkovej presnosti.
Tento prístup umožňuje využívať modely rovnakej veľkosti ako predtým (alebo trochu menšie), a pritom do analýzy zahrnúť oveľa viac dát. Pre predstavu, ak by sme pri súčasnom množstve dát použili predchádzajúci model, celý model strojového učenia by narástol na desiatky megabajtov, čo je približne 10x viac než teraz.
Využitá inovatívna technika jednak zvyšuje výkon o 150 – 200 % oproti predchádzajúcemu modelu, jednak zvyšuje presnosť – nový model dokáže rozpoznať zákerný spustiteľný súbor, ktorý sa tvári ako príloha PDF v práve prijatom e-maile.
Ochrana sieťových úložísk a zariadení NAS
Najcennejšie dáta sú uložené lokálne, no veľa pracovných súborov môže byť aj na sieťových úložiskách či v lokálnych priečinkoch so vzdialeným prístupom alebo na zariadení NAS. Keďže sa mnoho kmeňov ransomvéru snaží okrem lokálnych súborov útočiť práve aj na súbory v sieti, Acronis True Image 2019 rozširuje pokrytie anti-ransomvérovou ochranou aj na sieťové úložiská a zariadenia NAS.
Acronis Active Protection odhalí ransomvér vo chvíli, keď sa pokúsi začať šifrovať súbory v zdieľanom úložisku. Navyše môžete dáta obnoviť do miestneho priečinka a zaistiť si tak obnovu súborov pre prípad, že útok spôsobí nestabilitu dostupnosti dát v sieti. Používatelia majú možnosť ochranu zdieľaných priečinkov vypnúť, dôrazne však odporúčame ponechať ju zapnutú.
Môžete si vybrať, kam sa obnovia dáta z napadnutých sieťových úložísk.
Vyššia flexibilita a jednoduchšie používanie
Naďalej sa snažíme zlepšovať aj použiteľnosť nášho riešenia, čím reagujeme na spätnú väzbu používateľov. Jedným z cieľov je lepšie informovať používateľov. Preto Acronis True Image 2019 poskytuje informácie o sofistikovanosti ransomvéru – o útokoch zneužívajúcich interprety, ako sú PowerShell, WScript, Java, Python, Perl, Ruby, cmd.exe atď., alebo spúšťajúcich škodlivé dll cez rundll32.exe, či už s cieľom infekcie alebo na iné aktivity. Túto techniku využíva množstvo rodín ransomvéru vrátane Locky, Cerber, CryptoWall, Crypt0L0cker, CTB-Locker, RAA a mnohých ďalších. Informácie o zaradení ransomvéru a použitom vektore útoku môžu používateľom pomôcť pri rozhodovaní, či proces naozaj zastaviť, alebo ho nechať bežať.
Namiesto upozornenia na rundll32.exe teraz uvidíte upozornenie na Not_Petya.dll.
Správne sa vám zobrazí aj informácia o škodlivom skripte spustenom v PowerShell.
Viac bezpečnosti aj pohodlia
Acronis True Image 2019 obsahuje okrem vylepšení anti-ransomvérovej ochrany aj rad nových funkcií. Používatelia si môžu vytvoriť nástroj obnovy typu all-in-one s názvom Acronis Survival Kit, ktorý obsahuje všetko potrebné na obnovu systému vrátane bootovacieho média a všetkých ich záloh – všetko, čo na to potrebujú, je jeden externý disk.
Nové plánovanie na základe udalostí zasa umožňuje skutočne jednoduché zálohovanie – automaticky po pripojení vybraného USB disku.
Používatelia Macov môžu klonovať bežiace disky, čím sa zjednodušuje migrácia systému. Navyše si teraz môžu užívať rýchlejšiu obnovu virtuálnych diskov, keď Acronis True Image 2019 začal na ich zálohovanie využívať natívne API Parallel Desktop 14.
Acronis True Image 2019 jednoducho prináša množstvo zlepšení v otázkach bezpečnosti, rýchlosti a jednoduchosti používania. Prechod na novú verziu preto vrelo odporúčame.
Spracované z anglických zdrojov Acronis
Autor článku: Redakcia ZEBR.ai
