Специальный модуль агента резервного копирования осуществляет мониторинг процессов и операций с файловой системой и реагирует при подозрении на атаку.

Активная защита распространяется на рабочие станции, серверы, хранилища резервных копий и компоненты самой системы резервного копирования.

Модуль рассылает тревожные оповещения по электронной почте, при подозрении на атаку может останавливать процессы или подключения, а также автоматически восстанавливать поврежденные данные.

Работа модуля несет низкую фоновую нагрузку на хост, а белые и черные списки процессов и подключений позволяют гибко управлять защитой.

В модуле используется эвристический анализ операций с файловой системой, при этом обращение к базам известного вредоносного ПО не требуется.

Модуль обеспечивает зрелую, проверенную временем защиту от вирусов-шифровальщиков с достижимым уровнем ложных срабатываний в 2-3%.