最新の情報は英語記事をご覧ください。ランサムウェアを用いたものでした。ランサムウェア攻撃を実行するまでの障壁はかつてないほど低くなっています。モデルへの急激な移行により、高い技術を持たない攻撃者でも、高度な攻撃を行えるようになったためです。ツールを悪用したり、新しいプログラミング言語を習得したりするなど、攻撃のアプローチを進化させています。最適な保護を実現するためには、適切な設定が必要です。最近公開した「ランサムウェアを阻止するためのエンドポイント保護のベストプラクティス」と題されたレポート、および本記事では、ランサムウェアに対する防御を強化するための、エンドポイントセキュリティに関する実践的なアドバイスを紹介しています。すべてのポリシーをオンに切り替え、すべての機能が有効であることを確認する各ポリシーは、特定の脅威を阻止するために設計されています。すべての保護オプションが有効になっていることを定期的に確認することで、エンドポイントを現行の、および新種のランサムウェアから保護できます。エンドポイント保護を管理しているお客様は、「アカウントヘルスチェック」ツールを利用できます。このツールは、お客様のアカウント設定を自動的に評価して潜在的なセキュリティの問題を特定し、保護を最適化する方法を案内します。この機能の詳細については、こちらをご覧ください。除外リストを定期的に確認する除外リストは、信頼できるディレクトリやファイルタイプをマルウェアスキャンの対象から除くための機能です。システムの遅延を減らし、セキュリティ警告の誤検出のリスクを最小化するために使用されることがあります。時間が経つにつれて、除外されるディレクトリとファイルタイプが増え、ネットワーク内で影響を受けるユーザーが増加する可能性があります。うまく侵入したマルウェアは、チェック対象から除外されるため、攻撃が成功する確率が高まります。脅威対策設定から除外リストを定期的に確認し、除外対象の数をできる限り減らしてください。つのセキュリティレイヤーとなります。有効にすることは、セキュリティコンソールにアクセスする全ユーザーにとって重要です。有効にすることで、エンドポイント保護ソリューションへのセキュアなアクセスが確保されます。偶発的または故意に設定が変更され、エンドポイントデバイスが攻撃を受けやすくなることが少なくなります。保護にとっても極めて重要です。すべてのエンドポイントが保護され、最新の状態であることを確認する定期的にデバイスをチェックし、システムが保護されていること、および保護が最新の状態であることを確認しましょう。機能していないデバイスは、保護されておらず、ランサムウェア攻撃に対して脆弱である可能性があります。多くのエンドポイントセキュリティツールは、デバイスの状態をテレメトリングできます。ハイジーン管理プログラムも有効です。ハイジーンを定期的に管理することで、エンドポイント保護製品と、インストールされているソフトウェアを最大効率で実行できます。サイバーセキュリティのリスクを軽減し、実際にインシデントが発生した場合の修復時間を短縮できます。ネットワーク内のアクティブな攻撃をプロアクティブに追跡する今日の脅威環境では、攻撃はこれまで以上に巧妙化しており、正規のツールや窃取した認証情報を使用して検出を回避しようとします。これらの攻撃を特定し、阻止するためには、高度な脅威や積極的な敵対者を積極的に探索することが不可欠です。脅威を発見した場合に、すぐに適切な対処をし、阻止することが必要です。ツールを用いることで、脅威ハンティングと脅威の無力化を行います。これらのテクノロジーを持つ組織は、その利点を最大限に活用する必要があります。時間体制で続けることは大きな負担です。サービスが重要な鍵を握っています。日体制で提供するフルマネージド脅威ハンティングです。同サービスは、高度で人為的なランサムウェア攻撃に対しても最高水準の防御を提供します。上述のベストプラクティスの詳細と、ソフォスのセキュリティソリューションがどのようにランサムウェア対策を強化するかについては、こちらからホワイトペーパーをダウンロードしてください。攻撃対象となる領域を削減し、攻撃の実行を防止します。AI、制御技術を組み合わせ、システムが被害を受ける前に攻撃を阻止します。自動検出/自動応答を統合しているため、脅威の検出と応答にかかる時間を最小限に抑えられます。こちらの案内を読み、まずは無料トライアルを始めましょう。