Halcyon

お客さまの事業継続性を支える日立ソリューションズの
今までにない新しいランサムウェア対策

従来の EPP・EDR を補完し、ランサムウェア対策に特化した
①事前阻止・②被害拡大の防止・③迅速な復旧の3つによる「ダメージコントロール」にフォーカスした新しい対策です。

ランサムウェアの攻撃手法は年々高度化・巧妙化しており、被害件数も増加しています。ひとたび感染すれば工場の操業停止や医療機関における業務停止などを引き起こすため被害額が巨額になるなど、事業継続の根幹を揺るがしかねない甚大な被害をもたらす可能性があるため、サイバーBCPの観点からも優先的な対応が望まれます。

これらの被害は事業を継続するうえで重大なリスクとなるため、事前にランサムウェア感染を阻止する「リスクコントロール（可能な限り感染させない）」はもちろんのこと、いかに原状回復を迅速に実現するかという「ダメージコントロール（被害を最小限にする）」実施の有無が今後の事業継続・競合優位性の鍵となります。

最近のランサムウェアは標的となる企業の端末に侵入した後、バックアップを含めたファイルの暗号化による破壊活動だけでなく、重要なデータを窃取することで、業務の継続阻止と情報漏洩をちらつかせる二重脅迫型の手法が主流となっています。また、すでに導入している EPP・EDR を回避する高度な攻撃手法を持つランサムウェアも増加し、「⓪入口対策」や「①事前阻止」だけでは対応が難しくなってきています。
対策として、従来の EPP・EDR を補完し、エンドポイント・サーバーといった企業の重要インフラの迅速な復旧を実現する、「ランサムウェアに特化した復旧対策（RDR：Ransomware Detection and Recovery）」の導入が重要です。

さまざまなランサムウェアへの対策に特化した、サイバーレジリエンス強化のためのプラットフォームです。「事前阻止」、「被害拡大の防止」、「迅速な復旧」の3つの機能を有し、エンドポイントやサーバーをランサムウェアの脅威から守ります。すでに導入されているアンチウイルスソフトウェアや EPP・EDR はそのままに、それらを防衛・補完する機能だけでなく、暗号化されたデータの自動復号といった、Halcyon独自の技術による根本的な解決方法を提供します。

また、万が一ランサムウェアに感染してしまったとしても、ホワイトハッカーを擁するセキュリティ専門家集団の当社と、ランサムウェア対策のプロフェッショナル集団であるHalcyon社のRDRチームが原状回復までサポートすることで、お客さまの業務復旧を迅速に推進します。

ランサムウェア対策で特に重要となる「事前阻止」、「被害拡大の防止」、「迅速な復旧」において複合的な対策を行うことにより、迅速な業務継続性を維持できます。

シグネチャベースの検知、振る舞い検知、AI（機械学習）による検知に加え、Halcyon独自技術を活用した「デセプション」を具備しており、ランサムウェアに特化した多層的な防御を提供します。これにより、既知のランサムウェアだけでなく、ゼロデイのランサムウェアによる感染を未然に防ぎます。

「EDRのプロセス停止検知」や「バックアップ（VSS^*1）の削除防止」機能により、すでに導入されたEDRを防衛・補完することが可能です。そのため、ラテラルムーブメントの防止や感染端末のネットワーク隔離などを確実に遂行できるように支援します。
また、重要データの漏洩を防ぐための「データ流出防止（DXP^*2）」機能により、サイバー攻撃者による二重脅迫被害から守ります。

• *1Volume Shadow Copy Service ： Microsoft Windows 標準搭載のバックアップ支援機能
• *2Data Exfiltration Protection ： Halcyon独自のデータ流出防止機能

万が一データが暗号化されてしまった場合、即時にその暗号化の開始を検知し、暗号化キーを捕捉・退避します。
すでに導入している EPP・EDR を回避したランサムウェアを排除し、暗号化されたファイルを復元するためのモジュールを配信・実行することで暗号化されたファイルを迅速に復元します。また、当社とHalcyon社RDRチームが被害にあったすべてのエンドポイント・サーバーの復旧をサポートします。