Какое решение следует использовать для блокировки программ-вымогателей на этапе выполнения и предотвращения шифрования файлов?

Правильный ответ — использование Cisco AMP с включенным движком Malicious Activity Protection. Этот движок специально разработан для обнаружения и блокировки вредоносных действий, таких как шифрование файлов, характерное для программ-вымогателей, на этапе выполнения. Неправильные варианты: Блокировка трафика TOR с помощью Cisco Firepower может помочь в некоторых случаях, но не является прямым решением для предотвращения шифрования файлов программами-вымогателями, поскольку не все программы-вымогатели используют TOR. Использование политики Intrusion Policy с правилами snort для блокировки эксплойтов SMB в Cisco Firepower эффективно для предотвращения проникновения через уязвимости SMB, но не для блокировки уже запущенной программы-вымогателя, которая шифрует файлы. Движок Exploit Prevention в Cisco AMP фокусируется на предотвращении использования уязвимостей, а не на блокировке вредоносных действий уже запущенной программы-вымогателя.