カスタマー・ポータルサポートを利用カスタマー・サポート疑問を解決プログラムサポートに関するお知らせサポート対象製品コミュニティドキュメント・ポータルサポートFireEyeは、専門家が24時間365日体制で対応するグローバルサポート・ネットワークを構築しています。パートナー様を支援する登録制ポータルサイト。案件登録、トレーニング情報にアクセスできます。重要データの保護に効果的なランサムウェア対策ソリューションランサムウェアは、金銭目的の「サイバー恐喝」に利用される一般的な手口です。ファイルやアプリケーション、システムの暗号化またはロックにより利用不能の状態にして、「元の状態に戻したければ身代金を支払え」とユーザーを脅迫します。ランサムウェアをはじめとする高度なサイバー攻撃への対策には、高度な検知および防御技術と具体的なインテリジェンス(脅威情報)の組み合わせが最も効果的です。FireEyeのソリューションは、増加と高度化の一途をたどるランサムウェアに対する保護機能を提供します。複数の攻撃経路に対応したリアルタイムのインライン保護により、ランサムウェアの実行を防止または抑止し、金銭的な損失や業務中断などの被害を未然に防ぎます。動画を再生しますFireEyeのランサムウェア対策ソリューションの仕組みFireEyeのソリューションを構成する各コンポーネントは、サイバー・セキュリティを強化する特定の機能を提供します。次に紹介する各コンポーネントを導入、統合すると、非常に効果的なランサムウェア対策を実現できます。Eメール・セキュリティ疑わしいファイルをオフラインやクラウドで解析しようとすると、処理が間に合わず、ランサムウェアによるシステムやデータの暗号化を阻止できない場合があります。Eメール・セキュリティ(オンプレミス型のEX、またはクラウド型のETP)は、メール転送エージェント(MTA)としてインラインで運用可能です。ランサムウェアが含まれるEメールをメール受信者の手前で隔離し、解析、ブロックできます。ストア・アンド・フォワード・アーキテクチャと、ほぼリアルタイムの高速解析技術を採用した高度なEメール・セキュリティにより、ビジネスへの影響を最小限に抑えながら、多くのランサムウェア攻撃を未然に阻止できます。FireEyeエンドポイント・セキュリティエンドポイントは、ランサムウェア攻撃で真っ先に狙われるターゲットです。多くのランサムウェア攻撃は、容易には検知できない巧妙なプロセスを用いて、広く使用されているアプリケーションの脆弱性を悪用しようと試みます。FireEyeエンドポイント・セキュリティは、この脆弱性の悪用プロセスを検知・解析して、インシデントの阻止に必要なアナリスト向けの情報を提供します。アナリストは、エンドポイントの可視化情報を使用して詳細な調査を実施し、被害の最小化と、将来の攻撃に備えた対策の実施に努めることができます。FireEyeネットワーク・セキュリティランサムウェアの侵入プロセスは、最初の感染、ファイルの暗号化、C&Cサーバーへのアクセスという主に3つの段階で構成されています。FireEyeネットワーク・セキュリティは、このプロセスを発見し、暗号化された不正なコードをユーザーのシステムに送り込むサーバーとの通信やコールバック通信を検知・遮断します。ExecutionTM(MVX)エンジンにあります。FireEyeネットワーク・セキュリティの中核を構成するMVXエンジンは、ネットワーク・トラフィックを解析し、複数のフェーズにわたる攻撃(暗号化されたマルウェアを含む)を検知します。Intelligence(DTI)を介して、進化し続けるランサムウェアの攻撃手法の検知に貢献します。DTIは、マルウェア・トレンドやランサムウェア攻撃キャンペーンの詳細情報を解析、集約し、その結果を1時間おきに配信する情報サービスです。FireEyeでは、DTIの他にiSIGHTインテリジェンスというサービスも提供しています。具体的な情報を提供します。この脅威情報は、攻撃者の開発環境やツール、戦術、手順(TTP)に対する深い理解と、数百件に及ぶ豊富なインシデント対応経験に基づいてまとめられています。FireEyeでは、豊富なコンテキストを含み、随時更新、共有されるこれらの情報源をもとに、業界有数の情報ネットワークを構築しており、このネットワークを通じて、ランサムウェア攻撃の予測・検知・対応を支援しています。お客様のコメント“幸いなことに、メディアで報道されるようなセキュリティ侵害を受けずに済んでいます。(AAFCU)米国の航空学校信用組合では、FireEyeの製品を利用して、最先端のサイバー・セキュリティ対策を実施しています。増大するランサムウェアの脅威ランサムウェアによる被害は、2015年半ば以降、規模の大小を問わず多くの組織に広がっています。その中でも特に狙われやすいのが、データ中心の事業を展開しながら、予算や人員に制限がある小中規模の組織です。ランサムウェア攻撃のプロセス実際に報告されているランサムウェア感染の多くは、Eメールの添付ファイルやリンク経由で発生しています。多くの攻撃者は、利益を最大化するため、ソーシャル・エンジニアリングやスピア・フィッシング攻撃で特定の個人や価値の高いコンピュータ・システムを狙い撃ちにしています。Web経由のランサムウェア攻撃では、エクスプロイト・キットを利用して「ドライブバイ・ダウンロード」(自動ダウンロード)を仕掛ける手法が一般的です。この攻撃手法では、Webブラウザやアプリケーション、システムに存在する脆弱性を、次のように複数の段階を経て悪用します。第1段階:正規のWebサイトまたは広告ネットワークをハッキングして、不正なコードを仕掛ける。第2段階:Webサイトや広告にアクセスしたユーザーのシステム・プロファイルを調べ、エクスプロイト・キットを仕掛けた別のWebページにリダイレクトする。このエクスプロイト・キットは、古いバージョンのJavaやFlashなどに含まれる脆弱性を悪用する。第3段階:暗号化、難読化、またはエンコードした不正なペイロードをユーザーのシステムに送り付ける。このペイロードが復号化された時点でランサムウェアが動作を開始する。第4段階:コールバック・サーバーとの接続を確立し、ユーザーのデータを暗号化する一意の暗号鍵を準備する。高度な攻撃者は、実際に攻撃を開始する前に、アンチウイルス・ソフトウェアや次世代ファイアウォール、セキュア・メール/Webゲートウェイ、侵入防御システム(IPS)など、従来型のセキュリティ対策で検知されるかどうかを確認し、必要に応じて手口を修正します。従来型のセキュリティ対策で採用されている静的な解析やシグネチャ・マッチングなどの手法には、次のような欠点があります。最新の攻撃キャンペーンで、DOCMファイルとして拡散されるランサムウェア「LOCKY」を観測ファイア・アイでは、今年8月にランサムウェアLOCKYに関する複数の大規模な攻撃キャンペーンを観測しました。HX」は、ランサムウェア「Cerber」による攻撃キャンペーンを検知しました。その後、ファイア・アイはオランダのCERTとWebホスティングプロバイダーと協力することで、検知から数時間以内にCerberのインストーラーを保有していたC2サーバーを特定し、遮断することに成功しました。Intelligence(DTI)は、6月21日に新たな分析・サンドボックス回避機能が追加された「Locky」によるスパム・キャンペーンを検知し、現在の活動量は2016年上半期の水準まで回復しています。自社に最適なセキュリティ水準とはセキュリティ・ギャップの特定と、セキュリティ体制の改善およびリスクの軽減にセキュリティ・プログラム診断が有効である理由を説明します。組み合わせにより、セキュリティ脅威を監視し、サイバー攻撃を検知して、被害の発生を未然に防ぐ方法について解説します。コスト許容時とリスク許容時のTCOを比較効果的でないセキュリティがもたらす実際のコストと、アラート数の削減によって得られる運用上のメリットを定量化する方法について解説します。サイバー・セキュリティ・コストの計算TCO(総所有コスト)計算ツールを使用すると、現在使用しているセキュリティ・ソリューションのコストと、FireEyeを導入した場合のコストを比較できます。