Password rubate e furto di account
Qualcuno accede con una password rubata o indovinata.
- Raffiche di accessi falliti su un PC.
PC Windows
Accesso anticipato: lo configuriamo con voi
Un piccolo agente Ojava su ogni PC Windows controlla ransomware, malware e strumenti per il furto di password, e la avvisa quando qualcosa non va.
Che cosa rileva
Download massicci e furto di dati
Molti file escono in poco tempo.
- Un dispositivo di archiviazione USB collegato a un PC.
Ransomware
I file vengono cifrati e i backup eliminati prima di una richiesta di riscatto.
- Modifiche e rinomine massicce di file ed eliminazione dei backup di Windows.
Malware e furto di password
Strumenti di attacco girano su un PC per rubare password o aprire una porta.
- Strumenti di attacco noti, accesso all’archivio delle password di Windows, strumenti di Windows usati in modo improprio e PowerShell sospetto.
Protezioni disattivate
Gli aggressori spengono ciò che potrebbe scoprirli.
- Antivirus o firewall disattivati, registri di sicurezza cancellati o registrazione modificata.
Punti d’appoggio nascosti
Gli aggressori si assicurano di tornare dopo un riavvio.
- Nuovi programmi all’avvio, attività pianificate e servizi.
Attacchi collegati
I segnali collegati diventano un solo incidente: vede tutta la storia invece di avvisi separati.
- Per esempio un accesso dall’estero seguito da furto di password sul PC della stessa persona.
Che cosa serve
- Windows 10 o 11Qualsiasi edizione. Funziona sia che la sua azienda usi Microsoft 365, Google Workspace o nessuno dei due.
- Un account amministratore su ogni PCServe una volta, per installare l’agente.
- Accesso anticipatoLo configuriamo con lei: circa 10 minuti per il primo PC. Il programma di installazione non è ancora firmato, perciò Windows mostra un avviso SmartScreen e «Autore sconosciuto»; la guida mostra dove cliccare.
- PrezzoCHF 10 / 11 € / 13 $ per PC al mese con qualsiasi piano, quando parte la fatturazione Windows. Durante l’accesso anticipato i PC non vengono fatturati.
Come collegarlo
- Richieda l’accesso anticipato dal cruscotto o scriva a sales@ojava.ch.
- La approviamo e le inviamo i passaggi per e-mail; Dispositivi mostra allora Aggiungi un PC Windows con il download (un link monouso, con la versione e l’impronta SHA-256).
- Per ogni PC: Dispositivi → Aggiungi un PC Windows, scarichi il suo programma di installazione e lo avvii come amministratore. Se preferisce, prenoti un momento e configuriamo con lei il primo PC.
- Il PC appare «Online» in Dispositivi in pochi minuti.
Che cosa legge Ojava
Gli eventi di sicurezza di Windows, il nome e la riga di comando dei programmi che si avviano, per i file modificati nelle cartelle degli utenti solo tipo di cartella ed estensione (un percorso di esempio se molti cambiano insieme), con la cartella dell’utente indicata come %USERPROFILE%, gli indirizzi delle connessioni di rete, i programmi impostati per l’avvio automatico e le impostazioni di sicurezza di Windows (antivirus, firewall, registrazione).
Che cosa Ojava non legge mai
Il contenuto di documenti o e-mail, la cronologia di navigazione, i tasti premuti o lo schermo. Durante l’installazione l’agente attiva la registrazione propria di Windows dei nuovi programmi e delle attività pianificate, e colloca due piccoli file esca nascosti nella cartella principale di ogni utente, in Documenti pubblici e in una cartella Documenti locale (non OneDrive): se qualcos’altro ne modifica uno, parte subito un avviso critico (un ransomware modifica ogni documento che trova); i programmi che si limitano a leggere i file (OneDrive, antivirus, ricerca di Windows) non fanno scattare nulla. Non modifica nient’altro.
Quanto arrivano in fretta gli avvisi
L’agente invia i dati ogni minuto, quindi un avviso le arriva di solito in pochi minuti.
Le altre fonti
Microsoft 365
DisponibilePassword rubate, MFA fallita, inoltri di posta, accessi di app a rischio, nuovi amministratori e download massicci. Ogni piano business; più rapido con Entra ID P1.
Come funzionaGoogle Workspace
DisponibilePassword rubate, verifica in due passaggi fallita, inoltri di posta, accessi di app a rischio, nuovi amministratori e download massicci da Drive. Ogni edizione aziendale da Business Starter (non gli account Gmail personali).
Come funziona