企業でもランサムウェア感染の報告が上がってきているようです。コーポレートエディション(以下、ウイルスバスターCorp.)で対策するための効果的な設定はありますか。詳細Publicランサムウェアはパソコン内に侵入してファイルやシステムの一部もしくはすべてを使用不能にし、その復旧と引き換えに金銭を要求する不正プログラムのことです。これまでは一般ユーザでの感染が多く報告されていましたが、企業でも感染報告が上がるようになってきています。ランサムウェアの概要や動作についての情報は下記セキュリティ情報ページでご確認ください。ランサムウェアとは?ウイルスバスターCorp.をご使用の環境においても、下記設定を実施し対策を強化することをお勧めします。設定をする前にランサムウェアへの対応で一番重要なのが脆弱性への対応です。2015年6月現在、アドビ社製品の脆弱性(APSB15-11)もすでにランサムウェアの感染に利用されるケースが確認されています。そのため、セキュリティ製品での設定、対応のみならず、OSやブラウザ、アプリケーションを最新版にアップデートし、脆弱性への対応を実施することによる感染経路減少対策をお勧めします。検索方式をスマートスキャンに変更することで、従来型検索と比較しパターンの更新頻度が早く迅速に新しいランサムウェアを含むウイルスに対応することができます。新しいランサムウェアに対抗するためにも、検索方式をスマートスキャンに設定しての運用をご検討ください。切り替え方法、およびスマートスキャンのメリットについては下記ページをご確認ください。多くの脅威の入り口、経路がWeb経由となっており、ランサムウェアでも例外ではありません。そのため、危険なWebサイトへのWebアクセスを防止することで侵入を防ぐことができます。不正プログラムがさらに他の不正プログラムをダウンロードするケースのように、ブラウザを利用しないWebアクセスでもブロックすることができます。Webレピュテーションの設定は下記ページをご確認ください。Netoworkへ確認し、普及していない場合にユーザに警告メッセージを表示する機能を設定することができます。未知のランサムウェアなどに対する防御力を向上させることができます。本警告が表示された場合には、自分で作成したプログラムなど出所が信頼できるものでない限り実行しないようユーザに周知いただくことを合わせてお勧めいたします。ファイルの普及度に応じて、プログラムの実行を警告する機能の設定については、下記ページをご確認ください。以降のみ)ランサムウェアには特徴的な動作を行うものがあります。挙動監視機能によりランサムウェア特有の動作を抑制することができる場合があります。ウイルスバスターCorp.11.0では、「挙動監視検出パターンファイル」:1.455.00(32bit)/1.455.64(64bit)以降、および「ポリシー施行パターン」:1.228.00以降で、ランサムウェアのイベントに関する挙動監視ポリシーを追加しました。挙動監視、およびイベント監視を有効にし、下記3つの設定を監視対象にしていただくことで抑制を行うことができます。適用した場合、当該設定は引き継がれません。適用後に下記設定を有効にしてください。「ランサムウェアに関連付けられていることの多いプロセスをブロック」の項目をご参照下さい。実装されたランサムウェア対策機能について挙動監視機能の設定詳細については、下記ページをご確認ください。(挙動監視、イベント監視、ソフトウェア安全性評価サービス)挙動監視機能は、プログラムの挙動を監視するため、社内で利用されている業務アプリケーションの挙動によっては、不審な変更と判断してブロックしてしまう場合があります。事前に一部エンドポイントにおいて、処理を「診断」や「必要に応じて問合わせ」等に設定し、テストを実施した上で、機能を有効にして頂くことを推奨します。業務で利用するアプリケーションは「除外リスト」に登録することにより、パフォーマンスの向上にも繋がります。Corp.10.xをご使用の環境でも本設定項目が表示される場合があります。機能として有効となるのは11.0以降となり、10.xの環境では本機能は無効のままとなります。本機能を使用したい場合は、11.0以降へバージョンアップをお願いします。以降ではランサムウェアへの対策として、新機能が実装されました。詳細に関しましては、以下FAQをご参照下さい。Id:1111420ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。