Cybersnap lit les snapshots déjà présents dans votre environnement de stockage ou de virtualisation, analyse leur contenu en trois niveaux et indique pour quels points de restauration les analyses effectuées n'ont révélé aucune trace d'attaque. Sans agent en production, avant la restauration.
Du code malveillant peut se trouver sur un serveur sans que les données métier soient chiffrées. Un attaquant peut être actif avant que les dégâts soient visibles. Chaque niveau d'analyse répond à une question différente. Le module Ransom Recovery couvre les trois niveaux ; Damage Prevention étend le niveau 3 à la détection précoce et aux attaques lentes.
Modifications massives : des milliers de fichiers modifiés dans la même fenêtre de temps.
Extensions et notes de rançon : familles de rançongiciels connues.
Entropie : un contenu chiffré paraît aléatoire. Seule, ce n'est pas une preuve.
Fichiers déguisés : ressemble à des données, mais est exécutable.
Règles YARA-X : des motifs dans le contenu, même si le nom du fichier a changé.
Indicateurs de compromission : des traces avant le chiffrement visible.
Empreinte et règle : l'empreinte pour un contenu identique, la règle pour les motifs. Les deux se complètent.
Résultat : quel fichier, quelle règle, dans quel point de restauration.
Persistance : services, tâches planifiées, démarrage automatique.
Artefacts forensiques : journaux d'événements, configurations de services. Ce qui était défini et ce qui a réellement tourné.
Chronologie : quand les traces sont apparues et ce qui a changé ensuite.
Une restauration à un point antérieur au chiffrement peut ramener en même temps le fichier suspect et son mécanisme de lancement.
Trouve un exécutable qui se fait passer pour un fichier de données.
Y trouve un motif qui correspond à une règle de détection.
Trouve le mécanisme censé exécuter le fichier.
Montre que les résultats précèdent le chiffrement.
Par serveur, sur la base de preuves.
Avant le retour en production : validation du candidat dans la Cyber Sandbox isolée.
Le moteur d'analyse collecte les preuves. L'équipe décide.
Analyse des données, collecte des preuves, évaluation de la menace. Même entrée, même résultat. Les trois niveaux d'analyse sont les parcours de vérification de ce moteur.
Reçoit les résultats et les métadonnées : méthode de détection, fichiers et chemins, gravité, historique, rôle du serveur, système d'exploitation, infrastructure. Fournit une interprétation argumentée, une évaluation des faux positifs et des pistes d'investigation. Aucun fichier brut.
Identifie les informations manquantes et formule une proposition d'investigation.
Actions autorisées, capacités, périmètre, budget d'exécution.
Uniquement les actions qui ont passé toutes les vérifications prévues. Produit de nouveaux résultats.
Confirmée, affaiblie ou précisée.
Une recommandation d'abaisser la gravité ne supprime aucun résultat.
CyberSnap AI Research maintient les contenus de détection : règles YARA-X, motifs de rançongiciels, indicateurs, recettes d'investigation. Le renseignement sur les menaces est évalué avec l'aide de l'IA et validé sur des échantillons. Les livraisons sont versionnées, avec retour arrière. Le raccordement étendu aux environnements clients est en développement contrôlé.
Un système, les snapshots existants, une réunion de résultats.