Antivirensoftware für kleine Fileserver

Der Defender reicht völlig aus.

Hallo,

ich würde dir Intercept X mit EDR ans Herz legen.

https://www.sophos.com/de-de/products/intercept-x.aspx#edr

Gruß
maxblank

Hi

Und das nächste mal erkennt der Kaspersky oder Sophos es nicht oder der Client hat noch keinen neuen Platterns gezogen.
Das mit den Verschlüsselungstrojanern ist ne Sache für sich und es hilft nur den gesunden Menschenverstand zu nutzen bzw Mitarbeiter schulen.

Nun die Frage an dich:
a) Administrierst du den Essentails selber
b) Sind die Dateiendungen welche ihr
Einsetzt zu immer gleich bzw kommen kaum neue hinzu ?
Sprich hauptsächlich nur docx xlsx etc?

Wenn das zutriffst könntest du um zumindest die Dateien auf der Netzfreigabe zu schützen mittels FSRM absichern.

FSRM (Fileserver Resourcen Manager) ist bestandteil von Windows Servern seit 2008R2.
Das ist eine Rolle die du zusätzlich über den Servermanager installieren musst.

Im FSRM

Erstellst du eine File Group welche *.* blockt (Im Screenshot Block All)


Dann unter File Screens erstellst du erstmal ein File Screen auf den Ordner welche du freigegeben hast mit Block All. Ab diesem Zeitpunkt kannst du erstmal garkeine Datei auf dem Ordner und Unterordner erstellen.



Anschließend erstellst du eine Ausnahme sprich Create File Screen Execption.
Diese wendest du wieder auf den Ordner an, welchen du oben geblockt hast.

Hier definierst du dann alle deine Files welche du zugelassen haben möchtest.


Nun musst du allerdings in File Groups noch sicher einige Dateiendungen aufnehmen z.B. *.pdf etc.
Ggf solltest du vorher mittels Powershell dir alle Dateiendungen auf deinen Fileserver anzeigen lassen und diese dann nachpflegen.

Ja ist am Anfang ggf. Mühsam aber ich muss sagen bei mir hat sich dies in einem kleinen Unternehmen bewährt.
Man sollte bei einem Befall natürlich den Client dann neu aufsetzten, da du hier dir nie 100% sicher sein kannst das nicht irgendwas noch mitinstalliert wurde oder später erst ausbricht etc.

Zusätzlich solltest du natürlich immer ein Backup haben und hier bin ich von Veeam for Windows ganz gut bedient.

Mit freundlichen Grüßen Nemesis

Besser als ein Virenschutz in dem Fall wäre mal die Software Restriction Policies (SRP) ordentlich einzurichten, die funktionieren auch wenn die AV-Signaturen noch nicht greifen. Den Ramsonware Schutz vom Defender aktivieren und die Macro Einstellungen in Office richtig einstellen. Auf dem Fileserver die Ramsonware-Dateiendungen blockieren, User aussperren und den Admin per Mail benachrichtigen lassen.

Damit geht zu 99.9% nichts mehr durch und wenn Ihr die Enterprise Version von Windows 10 habt, kann man den Sack auch noch mit AppLocker Komplet zu machen.

Infos zu den Themen gibt es hier im Forum, ohne ende. Das ganze geht komplett mit Bordmittel und kostet, außer Arbeitszeit keinen Cent.

Gruß Spec.