Gdy uderza ransomware, Twoje środowisko
odtwarzania jest już skompromitowane.
Nasze nie jest.
Wstępnie przygotowane, zweryfikowane pod kątem IOC środowisko odtwarzania Microsoft 365, uruchamiane automatycznie w chwili, gdy ARRAC powstrzyma zagrożenie. Bez konsultantów. Bez czekania. Odtwarzanie zaczyna się tam, gdzie kończy się powstrzymanie zagrożenia.
Odtwarzanie do skompromitowanego środowiska oznacza natychmiastową reinfekcję.
Większość organizacji przywraca kopie zapasowe do tego samego tenanta Microsoft 365, który został zaatakowany: te same przejęte konta administracyjne, te same aplikacje OAuth z trwałym dostępem, to samo Entra ID, które atakujący już kontroluje. Efekt: reinfekcja w ciągu kilku godzin.
- Tenant produkcyjny skompromitowany
- Przywrócenie kopii zapasowej do tego samego tenanta
- Atakujący wciąż ma dostęp administracyjny przez utrwaloną aplikację OAuth
- Reinfekcja w ciągu kilku godzin
- Zaczynasz od nowa. Koszt incydentu rośnie dwukrotnie.
- Tenant produkcyjny odizolowany przez ARRAC
- ARRAC automatycznie uruchamia czysty tenant odtwarzania
- Przywracanie zweryfikowane pod kątem IOC, dane skanowane przed przełączeniem
- Tożsamość odbudowana, wymuszony reset MFA, brak trwałego dostępu atakującego
- Bezpieczne przełączenie wtedy, gdy jesteś gotowy
Automatycznie. Zweryfikowane. Gotowe, zanim będzie potrzebne.
Recovery Assurance działa nieprzerwanie w tle Twojej subskrypcji ARRAC. Gdy dojdzie do incydentu ransomware, uruchamia się bez ręcznego wyzwalacza, dzięki czemu Twój zespół może skupić się na reakcji, a nie na logistyce.
Czysty tenant odtwarzania Microsoft 365 jest przygotowywany dla Twojej organizacji w momencie uruchomienia subskrypcji. Testowany co miesiąc. Walidowany względem Twojej aktualnej konfiguracji. Gotowy i czekający.
W chwili, gdy ARRAC wykryje i powstrzyma zagrożenie ransomware, Recovery Assurance uruchamia się automatycznie. Czyste środowisko startuje jeszcze w trakcie powstrzymywania zagrożenia.
Kopie zapasowe są przywracane do czystego tenanta i skanowane względem aktualnych źródeł threat intelligence ARRAC (ThreatFox, MalwareBazaar, OTX), zanim jakiekolwiek dane zostaną uznane za czyste i udostępnione.
Tożsamość zostaje odbudowana z wymuszonym resetem MFA. Przejęte poświadczenia, aplikacje OAuth i konta administracyjne nie przedostaną się z Tobą do czystego środowiska. Przełączasz się wtedy, gdy jesteś gotowy.
Wszystko, czego trzeba do odtworzenia. Nic, co wymaga konsultanta.
Każda funkcja niezbędna do bezpiecznego przywrócenia działania jest wliczona w subskrypcję: bez abonamentu na usługi profesjonalne, bez opłat za interwencję awaryjną.
Dedykowany tenant Microsoft 365 przygotowany wyłącznie dla Twojej organizacji. Gotowy, zanim wydarzy się jakikolwiek incydent.
Środowisko odtwarzania jest uruchamiane i weryfikowane co miesiąc. Dowód, że działa, zanim naprawdę będzie potrzebne.
Każda kopia zapasowa przywracana do czystego środowiska jest przed przełączeniem skanowana względem ThreatFox, MalwareBazaar i OTX. Weryfikacja oparta na skrótach wykrywa znane złośliwe sygnatury. Zalecamy monitorowanie po odtworzeniu przez 72 godziny.
Konta administracyjne, aplikacje OAuth i Entra ID są odbudowywane od zera. Przejęte poświadczenia nie mogą przetrwać w czystym środowisku.
Recovery Assurance uruchamia się w ciągu czterech godzin od powstrzymania zagrożenia. Czyste środowisko jest online, zanim Twój zespół skończy informować interesariuszy.
Każdy krok procesu odtwarzania jest rejestrowany wraz ze znacznikami czasu i kontekstem wykonawcy. Dokumentacja gotowa dla regulatora, generowana automatycznie.
Mniej niż jedna godzina konsultacji reagowania na incydenty. Miesięcznie.
Firmy konsultingowe IR pobierają £2 000–£5 000 za godzinę w trakcie incydentu ransomware. Recovery Assurance kosztuje mniej niż jedna taka godzina i jest aktywne, zanim ktokolwiek wykona ten telefon.
- Wstępnie przygotowane środowisko odtwarzania Microsoft 365, gotowe do uruchomienia
- Comiesięczną symulację odtwarzania z pełnym raportem wyników
- Walidację IOC przywróconych danych (weryfikacja oparta na skrótach przez ThreatFox, MalwareBazaar i OTX)
- Playbook odbudowy tożsamości dla Entra ID i Exchange
- Dwa uruchomienia w ramach roku
- Obsługiwani dostawcy kopii zapasowych: Veeam, Datto, Acronis, Spanning i każde rozwiązanie umożliwiające eksport danych M365
- Do 150 użytkowników
- Wszystko z poziomu 1
- Veeam Backup for Microsoft 365 zarządzany przez ARRAC
- 1TB przestrzeni na kopie zapasowe w cenie. Dodatkowa przestrzeń dostępna w pakietach po 1TB; skontaktuj się z nami w sprawie wyceny.
- Możliwość przywracania między tenantami
- Do 150 użytkowników
Oba pakiety obejmują dwa uruchomienia odtwarzania rocznie bez dodatkowych opłat. Kolejne uruchomienia kosztują £995 za incydent. Środowiska powyżej 150 użytkowników lub wymagające więcej niż 1TB przestrzeni na kopie zapasowe wyceniamy indywidualnie. Skontaktuj się z nami po wycenę dopasowaną do zakresu.
| Poziom 1 | Poziom 2 | |
|---|---|---|
| Maks. liczba użytkowników | 150 | 150 |
| Kopiami zapasowymi zarządza | Ty | ARRAC |
| Przestrzeń na kopie zapasowe | Własna | 1TB w cenie |
| Dodatkowa przestrzeń | Nd. | Za każdy 1TB, zapytaj nas |
| Przywracanie między tenantami | Nie | Tak |
| Uruchomienia w cenie / rok | 2 | 2 |
| Kolejne uruchomienia | £995 za każde | £995 za każde |
| Cena miesięczna | £697 | £997 |
Walidacja IOC
Walidacja IOC wykorzystuje threat intelligence oparte na skrótach, aby rozpoznać znane złośliwe sygnatury w przywróconych danych. Nie gwarantuje wykrycia nowych ani nieznanych zagrożeń. ARRAC zaleca monitorowanie po odtworzeniu przez co najmniej 72 godziny.
Potrzebujesz więcej niż 150 użytkowników lub 1TB przestrzeni?
Złożoność odtwarzania, licencje na kopie zapasowe i wymagania dotyczące przestrzeni rosną wraz z Twoim środowiskiem. Skontaktuj się z nami po wycenę uwzględniającą liczbę chronionych użytkowników, wolumen danych i wymagane SLA odtwarzania.
Skontaktuj się →To, co musisz wiedzieć, zanim będzie Ci potrzebne.
Odtwarzanie między tenantami przetestowane i zweryfikowane. Nie w teorii.
Liczby, zakres i ograniczenia podane wprost, żeby w trakcie incydentu nie było niespodzianek.
Gotowość tenanta: <1 godzina. Odtworzenie tożsamości i pierwszy dostęp użytkownika: <4 godziny. Pełne przywrócenie obciążeń: 4–24 godziny, zależnie od wolumenu danych.
Skrzynki Exchange, OneDrive, witryny SharePoint i Teams: pełne przywrócenie lub granularne odtwarzanie pojedynczych elementów. Obciążenia spoza tego zakresu nie są objęte usługą.
Weryfikacja oparta na skrótach względem ThreatFox, OTX i MalwareBazaar, zanim jakiekolwiek przywrócone dane zostaną uznane za czyste. Nie wykrywa nowych ani nieznanych zagrożeń. ARRAC zaleca 72-godzinne monitorowanie po odtworzeniu.
Podsumowanie dla kadry kierowniczej plus załącznik techniczny. Każdy raport zawiera niezmienialne dowody ze znacznikami czasu, akceptowalne na potrzeby ubezpieczenia, zgodności i przeglądu zarządu.
2 uruchomienia rocznie. 500 GB na uruchomienie. Nadwyżka rozliczana po kosztach. Bez kar, bez pułapek umownych. Dodatkowe uruchomienia dostępne na życzenie.
Recovery Assurance działa, bo działa ARRAC.
Recovery Assurance nie jest samodzielnym produktem. To dodatek do platformy ARRAC, a jego wartość bierze się z tej ścisłej integracji: ARRAC wykrywa zagrożenie, powstrzymuje je i uruchamia Recovery Assurance, bez udziału człowieka.
Recovery Assurance wymaga aktywnej subskrypcji platformy ARRAC. Jeśli jeszcze jej nie masz, najszybciej zaczniesz od 14-dniowego bezpłatnego okresu próbnego. Wszystkie 10 modułów platformy w komplecie, bez karty kredytowej. Recovery Assurance możesz dodać w dowolnym momencie.
Zacznij od platformy →