ランサムウェア対策におすすめの
バックアップ製品とセキュリティソリューション今もなお被害が拡大するランサムウェアに
対策できる最新のソリューション

Barracuda Networks社が提供する「Barracuda Backup Server」は、ランサムウェアに強いバックアップアプライアンスとして、独自の製品設計と暗号化技術でランサムウェアの暗号化からデータを守ります。また、クラウドへの2次バックアップを行うことで万が一の災害発生時もデータを保全し業務継続性を図ります。クラウドへのバックアップではなく、1次バックアップを自社オンプレミス環境で行いたい場合におすすめです。

Barracuda Networks社が提供する「Barracuda Email Security Gateway」は、アンチウィルス、スパムメール対策をメインに、データ保護、暗号化、コンテンツフィルタリングなどを兼ね備えたアプライアンス製品です。送信メールの暗号化や、12層のセキュリティ防御を持ち危険性の高いメールを排除します。エネルギー充填サービス（ファイル定義更新サービス）により、最新のスパム定義ファイル、ウイルス定義ファイルがバラクーダから各アプライアンスに配布され、常に最新のセキュリティ脅威に対抗できます。オプションのATPサービスを導入することで、クラウドのサンドボックス機能で未知の脅威にも対抗できます。

Barracuda Networks社が提供する「Barracuda Essentials Security Edition」は、Microsoft 365向けに最適化された統合セキュリティソリューションです。メールセキュリティ対策の「Barracuda Email security service」とメールアーカイブ機能の「Barracuda Archiving Service（BCAS）」（BCAS）、バックアップ機能の「Barracuda Cloud-to-Cloud Backup（CCB）」を統合し、包括的なセキュリティ対策を提供します。中でもメールセキュリティを司る「Email Security Service」はサンドボックス機能、リンクプロテクション機能を備え、ランサムウェアの侵入を防ぎます。「Barracuda Cloud-to-Cloud Backup」はMicrosoft 365のアカウント乗っ取り被害にあった際にもデータが保護され、リストア可能です。

Sophos社が提供する「Sophos Intercept X Advanced」は、ランサムウェアによって行われた変更をロールバックする機能に特徴を持ち、北米やヨーロッパの多くの大企業から信頼を集めています。特に大企業向けのクライアント機能に焦点を当てた脅威保護機能を搭載しています。同社製「Sophos Firewall-XGS」と組み合わせることで、ネットワークとエンドポイントのセキュリティ一元化を実現し、検知端末を自動的にネットワークから隔離し、デバイスのクリーンアップが完了後、自動的にネットワークに参加させます。Sophosの専門家チームが提供するフルマネージドサービス付きのライセンスもあります。

Sophos社が提供するファイアウォール製品「Sophos Firewall-XGS」は強力なUTM機能やTLSインスペクションを考慮したハードウェアを備え、トラフィックの可視化と分析、柔軟なネットワーク構成の構築を可能にします。また、豊富なVPNオプションにより接続の多様性を確保することができ、Sophos Central経由での遠隔管理が可能です。既に他のSophos社製品を入れている場合、エンドポイント製品との連携によるインシデント自動処理であるSynchronized Securityが利用できるため、同社製品をEPP製品として導入している場合におすすめです。

Acronis社が提供する「Acronis Cyber Protect Cloud」は、次世代バックアップ機能とデータセキュリティ機能を融合したバックアップソリューションです。ランサムウェア等のマルウェア感染時のデータ保全を目的としたバックアップ機能から、アンチマルウェア機能やパッチ管理など、高度なマルウェア対策も可能です。バックアップだけではなく、セキュリティ対策まで、1つのプラットフォームで包括的に運用されたい方におすすめです。

Vade Secure社が提供する「Vade for M365」は、Microsoft 365向けのメールセキュリティソリューションです。APIベースの連携により、簡単にMicrosoft 365環境と一体化した多層防御が実現でき、ユーザーはOutlookをそのまま利用するだけで操作することが可能です。AIを搭載した脅威検知機能により、URLと添付ファイルを含むメール全体の挙動分析をリアルタイムに行うことで、攻撃の前や最中、攻撃の後でも脅威を阻止し、高度な標的型攻撃対策が可能です。

WatchGuard社が提供する「Panda Adaptive Defense 360」はEPP（防御対策）とEDR（侵入後の対処）を単一の軽量エージェントで実現し、全てのエンドポイントアクティビティをリアルタイムで可視化することが可能な製品です。その他の特徴としてマシンラーニングによるIoA分析で、ランサムウェア等のマルウェアによる新たな攻撃パターンを検知したり、検知後の封じ込め、修正、フォレンジックを自動化し、運用負荷を軽減します。また、新たな攻撃手法を常に分析する脅威追跡調査サービスの提供も行っています。他社のセキュリティツールとの連携やAPI接続に強みを持ち、豊富な実績があります。ソリューションごとに異なる会社のソリューションを導入している企業にはおすすめです。

WatchGuard社が提供する「WatchGuard Endpoint」は、”EPP”、”EDR”に加え、EPP機能とEDR機能が合わさった”EPDR”の3つから、用途に合わせて選択できるクラウドベースのエンドポイントセキュリティソリューションです。 最大の特徴は、軽量なエージェントにより、実行中の全てのプロセスを監視し、信頼できると分類したプロセスのみを実行させるアプローチ方法です。細部まで分類することで検知率が高く、高度なランサムウェア対策が可能です。ユーザーのネットワーク上で、悪意のある行動をリアルタイムで監視、攻撃の兆候を検出し、早期対応を行う「脅威ハンティングサービス」も標準機能の中で提供されます。また、同社製の「Firebox」との一元管理も可能です。

AvePoint社が提供する「AvePoint Cloud Backup」は、SaaS プラットフォームのバックアップソリューションです。Microsoft 365, SalesforceⓇ, Dynamics 365, Google Workspace などのマルチクラウドに対応し、各社のニーズに合わせて最小単位でのバックアップ・リカバリーを可能にします。ランサムウェア攻撃やユーザーエラー、権限設定のミスによるデータロスに備え、事業の継続性を向上します。