© Fotolia, lassedesignen

... sämtliche Dateiaktivitäten der Nutzer im Unternehmen zu überwachen und zu analysieren. „Man kann Ransomware und andere Insider-Bedrohungen etwa daran erkennen, dass erhebliche Änderungen im Dateisystem vorgenommen und große Datenmengen gelöscht werden. Abhilfe schafft es, die Systemprotokolle der Dateien sorgfältig zu überprüfen und eine Überwachungslösung so zu konfigurieren, dass sie auffällige Vorgänge zwingend meldet. So weiß man, wenn Dateien erstellt, verschlüsselt oder gelöscht werden.“, so Lin. Auch die Analyse des ...