「ランサムウェア対策トータルソリューション」
製品・サービスラインナップ

ランサムウェア対策
トータルソリューション

製品・サービスラインナップ

巧妙化するランサムウェアの脅威に備えるためには、エンドポイントの対策だけでなく、事前の対策や侵入後の早期発見、復旧対策とトータルでの対策が必要になります。
各種製品・サービスでランサムウェアの脅威に備える「ランサムウェア対策ソリューション」のラインナップを紹介します。

目次

1. 脆弱性管理

脆弱性とは、IT環境におけるセキュリティ上の欠陥や弱点を指します。具体的には、VPN機器やエンドポイントなど企業内ネットワークに存在する設計上の問題、ソフトウェアのバグ、設定ミスなどが原因で発生する脆弱性を含みます。

ランサムウェアは、これらの脆弱性を悪用してシステムに侵入し、企業の規模や業種を問わず巧妙な手口で攻撃を仕掛けてきます。そのため、まずは自社のIT環境に存在する脆弱性を正確に把握し、適切な対策を講じることが重要です。

ランサムウェアは、セキュリティパッチが適用されていない脆弱なPCやサーバーを狙って侵入します。定期的なパッチ適用により、システムの安定性とセキュリティを維持し、攻撃リスクを大幅に低減することが可能です。

さらに、多くの業界では、セキュリティパッチの適用が法的および規制上の要件となっています。適切なパッチ管理を行うことで、コンプライアンスを遵守し、法的リスクを回避することができます。

ランサムウェア対策では、侵入を防ぐための予防策と、侵入された場合に即座に検知して被害を未然に防ぐことが重要です。また、侵入を検知した際には、感染した端末の隔離や企業内IT環境への拡散防止を迅速に行う必要があります。

当社は、これらの侵入を起点とした対策を総合的に実施できる「Cybereason（サイバーリーズン）」を提供しています。Cybereasonは、予防、検知、対応の各フェーズにおいて強力な機能を備え、IT環境のセキュリティを包括的に守ります。

ランサムウェア攻撃は、PCやサーバーに侵入してデータを暗号化し、復号と引き換えに身代金を要求するのが一般的な手口です。企業活動に欠かせないデータには、重要な情報資産や個人情報が多く含まれています。

身代金の要求に応じても、データが正常に復号される保証はなく、情報流出や漏洩のリスクは避けられません。そのため、個人情報を含む社内の重要なデータの流出防止対策が必要です。

万が一ランサムウェアの被害に遭った場合でも、迅速に業務を復旧させるための対策が求められます。まずは定期的なバックアップを行い、被害を想定した復旧対策を立てて訓練することが重要です。

しかし、近年のランサムウェアはバックアップサーバーも侵入対象としており、侵入者によるバックアップデータの凍結被害も報告されています。当社は、改ざん不可能なストレージを利用したバックアップシステムの導入を支援しています。

さらに、感染したPCの復旧やバックアップデータのリストア支援など、業務中断期間を短縮するための復旧サービスも提供しています。