Door Anoniem: Door Anoniem: Door Anoniem: Door Anoniem: "Voor het versleutelen van allerlei (backup) bestanden heb je beheerrechten nodig. Dat zijn dezelfde beheerrechten als de beheerder gebruikt heeft om ongewild de ransomware infectie te verspreiden. " nope, SCHRIJF rechten in de keten ergens. als een client geinfecteerd is, dan komt crypted data op je backup terrecht. misschien wordt het nu duidelijk waarom de UM dat Carbon Black implementeerd op de clients? Je spreekt het artikel tegen, wat is je bron? En wat heeft Carbon Black daarmee te maken? https://www.security.nl/posting/639539/Universiteit+Maastricht+voorziet+werkplekken+van+monitoringssoftware https://www.observantonline.nl/Home/Artikelen/ArticleType/ArticleView/ArticleID/17882 https://www.carbonblack.com/products/enterprise-edr/ Sorry, ik zie het verband niet. Misschien heb je niet begrepen waar ik het over heb, het gaat over rechten voor de malware om de backups te versleutelen zoals het was. Dat los je niet op aan de client kant. Als ...