政府根除勒索软件威胁并恢复关键服务

Unit 42®在一次严重影响政府运作的勒索软件攻击中，帮助客户迅速遏制威胁行为体，恢复关键政府系统，并向国家元首通报了情况。

挑战：客户遭受勒索软件攻击，80%的系统被加密且无法运行。

Unit 42提供的帮助：

1. 评估：使用Cortex Xpanse®绘制企业环境地图，确定资产全貌，评估影响范围。
2. 调查：通过取证分析确定攻击是通过泄露的远程访问应用程序凭据发起的。
3. 安全：建立新的洁净环境，恢复核心网络服务。
4. 恢复：恢复边界管制、电话系统和薪资系统，使政府服务恢复正常运作。
5. 转型：执行安全策略审查，利用Cortex XDR®提升端点防御能力，防范已知和未知威胁。

核心成果：

• 在7天内完成评估、调查、保护和恢复，遏制并根除威胁。
• 与国家元首和内阁成员建立信任与合作。

客户评价：
“我们与Unit 42的合作非常愉快。他们的丰富经验和对威胁行为者的熟悉程度对于迅速解决我们的勒索软件事故非常重要。”

业界最佳支持：

• 威胁情报广泛的遥测和情报，加快调查和修复速度。
• Palo Alto Networks平台提供深入的可视性，帮助更快发现、遏制和消除威胁。
• 值得信赖的专家团队，每年处理超过1000起事故，迅速采取行动。

结论：Unit 42的严格事故响应方法取得卓越成果，帮助客户在威胁面前保持领先，远离新闻头条。