Was es ist
Halcyon ist eine Plattform gegen genau eine Angriffsklasse: Ransomware. Der Hersteller argumentiert, dass Ransomware eine eigene Kategorie ist, auf deren Abläufe ein EDR nicht abgestimmt wurde, und nennt sein Produkt die erste dedizierte Verteidigung dagegen. Der Agent läuft neben dem bestehenden EDR, nicht an seiner Stelle.
Wie es arbeitet
Erkannt wird ransomware-typisches Verhalten über die Phasen eines Angriffs hinweg. Beginnt eine Verschlüsselung trotzdem, fängt die Plattform das Schlüsselmaterial ab, womit sich verschlüsselte Daten innert Stunden wiederherstellen lassen. Dazu kommen der Schutz vor Datenabfluss, also gegen die Erpressung mit gestohlenen Daten, und ein Wächter für das EDR selbst, damit ein Angreifer es nicht einfach abschaltet.
Hinter dem Produkt steht das Ransomware Operations Center des Herstellers: Erkennung, Reaktion und Wiederherstellung, rund um die Uhr und im Preis enthalten.
Worauf zu achten ist
Halcyon ersetzt weder das EDR noch das Backup. Die drei Schichten beantworten verschiedene Fragen: Das EDR erkennt den Angreifer, Halcyon verhindert, dass aus einem Vorfall eine Erpressung wird, und das Backup bleibt die letzte Verteidigung. Wer eine Schicht streicht, weil eine andere da ist, spart am falschen Ort.