Por que utilizar a função Rollback?

Um alerta de segurança, especialmente de ransomware, pode gerar muita apreensão. Mas respirar fundo e agir rápido faz toda a diferença! A função Rollback do SentinelOne, nos dá o poder de reverter os danos de um ataque ransomware de forma quase instantânea.

Diante de um ataque que modificou ou criptografou arquivos em uma máquina (o cenário clássico de um ransomware), inicie a remediação com Rollback a partir do console do SentinelOne.

O Rollback é confiável, pode seguir em frente.

Como utilizar?

O processo é simples e feito diretamente no console de gerenciamento:

1. Identifique a Ameaça: no console do SentinelOne, em Alertas, localize o alerta de ameaça referente ao ataque (ex: Ransomware.Win.WannaCry.C);
2. Inicie a Ação: no menu de ações para essa ameaça, selecione a opção “Remediate” (Remediar);
3. Selecione o Rollback: dentro das opções de remediação, marque a caixa de seleção “Rollback”;
4. Confirme: revise e confirme a ação. O agente do SentinelOne na máquina do usuário irá automaticamente colocar a ameaça em quarentena e reverter todas as modificações que ela fez nos arquivos.

Lembrando que o Rollback é direcionado apenas para máquinas Windows. É possível realizar de forma automática, saiba mais clicando aqui. 

Por que utilizar a função Rollback?

Porquê é rápida e eficaz na restauração da produtividade do usuário e a integridade dos dados:

• Velocidade: em vez de formatar a máquina ou restaurar um backup demorado, o Rollback reverte o sistema para o estado exato de antes do ataque em poucos minutos;
• Precisão Cirúrgica: utilizando snapshots (cópias de sombra de volume do Windows) para desfazer apenas as alterações maliciosas (arquivos criados, modificados e deletados) feitas pelo processo que identificamos como ameaça. O restante do sistema permanece intacto;
• Confiança: temos uma rede de segurança poderosa para neutralizar o impacto quase que imediatamente.

No Portal Community, não esqueça de navegar no Knowledge Base, que disponibiliza todas as informações e dados necessários para o uso completo da ferramenta.