ToSee의 파일트랩(FileTrap)은 지정한 폴더의 데이타를 허가되지 않은 프로세스가 데이타를 변형하려고 하는 경우 이를 차단합니다. 또한 설치시 만들어지는 미끼폴더는 랜섬웨어가 디스크에 접근하여 암호화하려고 할때 이를 차단하고 알림으로써 랜섬웨어의 행위를 차단하여 시스템을 보호합니다.

일반적인 악성코드들도 그렇지만 랜섬웨어도 탐지하여 치료하는데 기존의 안티바이러스 프로그램으로는 많은 한계를 가지고 있습니다.

1차로 방화벽을 사용하여 필요한 트래픽만 허용하고 2차로 안티바이러스 프로그램으로 방어를 하며 3차로 ToSee의 파일트랩을 통해 중요한 데이터를 보호하는 전략이 좀 더 안전한 사용을 보장합니다.

미끼폴더

설치시 자동으로 램섬웨어가 활동할 경우 가장 먼저 접근할 수 있는 미끼 폴더를 생성합니다.

ToSee 보호폴더 추가

• 에이전트의 PC파일트랩메뉴를 이용
• 탐색기에서 보호하고 싶은 폴더를 선택한후 우측클릭
• 시스템이 관리하는 폴더는 보호 폴더로 등록할 수 없다.

보호 폴더에 접근하는 어플리케이션

• 에이전트의 PC파일트랩메뉴를 이용하여 보호폴더와 허용된 어플리케이션에 대해서 관리가 가능하다.
• 사용자의 편의를 위하여 인증서를 가지고 있는 어플리케이션의 경우 자동으로 허용처리를 한다.(예: 안티바이러스 프로그램)

허가되지 않은 어플리케이션의 접근

• 허가되지 않은 어플리케이션이 보호된 폴더에 접근시 관련행위를 차단하고 사용자에게 이를 통보한다.
• 사용자는 이를 통하여 해당 어플리케이션을 허용하거나 계속적으로 차단함으로써 데이타를 보호할 수 있다.
• 미끼폴더에 접근하는 어플리케이션의 경우에는 데이타를 변경하여 저장하려는 시도를 하는 경우 무조건 차단하고 이상행동을 하는 어플리케이션이 있음을 사용자에게 통보한다.