ランサムウェアほど、データ管理者の心に恐怖を植え付ける脅威はない。中小企業から病院、重要インフラまで、あらゆる規模の組織が近年ランサムウェアの被害に遭っている。残念ながら、ランサムウェア対策は単一の製品やソリューションというより、バズワードに近い。
ランサムウェアへの対応で顧客のために最も尽力しているサイバーセキュリティベンダーは、よく知られたものから新興のものまで、次のセキュリティツールおよびソフトウェアのリストだ。これらはマルウェアの検知と対応に用いられる。次世代アンチウイルスに加え、バックアップ、リカバリ機能を備え、セキュリティアーキテクチャ全体の防御を強化することが、ランサムウェア対策には不可欠だ。
ランサムウェア対策の詳細、市場をリードするベンダー、製品の比較、ソリューションを評価する際のポイントについて、詳しく見ていこう。
ランサムウェア対策の比較
| ベンダー | クラウド | オンプレミス | バックアップ | ディザスタリカバリ | メールセキュリティ | DLP | パッチ管理 | ファイアウォール | サンドボックス | Windows | Linux |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Acronis | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | 🚫 | ✅ | ✅ | ✅ |
| Avast | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| AVG | ✅ | ✅ | ✅ | 🚫 | ✅ | ✅ | ✅ | ✅ | 🚫 | ✅ | ✅ |
| Bitdefender | ✅ | ✅ | ✅ | ✅ | ✅ | 🚫 | ✅ | ✅ | ✅ | ✅ | ✅ |
| Check Point | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| ESET | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Kaspersky | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Malwarebytes | ✅ | ✅ | ✅ | ✅ | 🚫 | 🚫 | ✅ | 🚫 | ✅ | ✅ | ✅ |
| Sophos | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Trend Micro | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
最適なランサムウェア対策ツール
Acronis
Acronisは、サービスプロバイダー、企業、個人向けにサイバーセキュリティソリューションを提供し、セキュリティ体制を強化するとともに、ランサムウェアから保護する。
Acronis Cyber Protectには、エクスプロイト防止、URLフィルタリング、マルウェア対策などの高度なセキュリティ機能が含まれ、保護範囲をWeb閲覧、リカバリプロセス、バックアップデータにまで広げられる。Acronisのスタックソリューションには、データ損失防止（DLP）、メールセキュリティ、ディザスタリカバリ、バックアップが含まれる。
Acronis Cyber Protectの機能
- Microsoft Exchange、SQL Server、Oracle
- セキュリティ上のギャップを評価し、是正の指針を示す#CyberFitスコア
- テストフェイルオーバー、ファイアウォール管理、不変ストレージなどのマルチテナント管理
- セキュリティ構成をエンドポイント全体で管理する一元的な保護プラン
- 次に対応したディザスタリカバリのオーケストレーション：WindowsおよびLinuxサーバー、VM
Acronisの長所と短所
長所
- 使いやすい
- 30日間の無料トライアル
- 複数のバックアップオプション
短所
- ファイアウォールが含まれていない
- エラーメッセージがときどき業務を妨げる
- GUIはさらに直感的にできる余地がある
Avast
Avastは、ホームオフィス、中小企業、マネージドサービスプロバイダー（MSP）などのチャネルパートナー向けに保護ソリューションを提供する、アンチウイルスおよびインターネットセキュリティベンダーだ。最大100台のデバイスに対応するAvastの法人向けサブスクリプションには、オンライン管理プラットフォーム、デバイスのマルウェア対策、電話・メール・WebチャットによるITサポートが含まれる。Avastの追加セキュリティ製品には、高度なリモートコントロール、Linux向けアンチウイルス、パッチ管理がある。
Avastの機能
- サードパーティ製ソフトウェアの脆弱性を解消する自動パッチ管理
- Web攻撃を受けやすいブラウザー保存パスワードの保護
- 次に対応した包括的なリアルタイムエンドポイント保護：Linuxディストリビューション
- マルウェアによるWebカメラへの無断アクセスを防ぐWebカメラ保護
- Windows、Linux、macOSインフラストラクチャのサポート
Avastの長所と短所
長所
- 軽量で目立たないソフトウェア
- 脅威の検知速度
- 30日間の返金保証
短所
- インストールに時間がかかることがある
- 代替製品より高価
- 以前収集されたユーザーデータ（2020年の情報漏えい）
AVG
AVGも、さまざまなOSや法人向け製品でマルウェア対策を専門とする、別のアンチウイルス企業だ。中小企業向けのAVG Antivirusサブスクリプションは、ファイルサーバー、メールサーバー、パッチ管理、インターネットセキュリティに対応する。AVG Antivirusサブスクリプションは中小企業に適しており、リモートでの管理と保護を行うクラウドコンソールを提供する。この「Shields」は、Webトラフィック、メール、ファイル、疑わしい挙動を保護する。
「AVG Internet Security Business」エディションはさらに一歩進んで、Microsoft Exchangeの保護や、ChromeおよびFirefoxブラウザーのパスワード保護を提供する。
AVGの機能
- ファイルシュレッダーでファイルを完全に削除し、復元できないようにする
- 潜在的な脅威をブロックし、ネットワークトラフィックをフィルタリングするファイアウォール
- TwitterやFacebookなどのソーシャルメディアを含む、すべてのリンクをスキャン
- Windows、macOS、Android、Appleデバイスに対応するVPN
- SharePointサーバーへのアップロードとダウンロードを高度に保護
AVGの長所と短所
長所
- 30日間の無料トライアル
- インストールと保守が簡単
- 信頼性が高く高速なパフォーマンス
短所
- サンドボックスアナライザーがない
- プレミアムサポートが高価
- リソース消費が大きく、ときどき速度が低下する
Bitdefender
Bitdefenderはランサムウェア対策業界で誰もが認めるリーダーだ。同サイバーセキュリティベンダーは、エンドポイントの保護に加え、サーバー、コンテナ、メール、モバイルデバイスを保護するさまざまなツールを提供している。Bitdefenderのエンドポイントの検知と対応（EDR）機能は、疑わしい変更が行われる前にファイルをリアルタイムでバックアップすることで、顧客に根本原因分析、インシデントの可視化、ランサムウェアの緩和を提供する。
Bitdefender GravityZoneには、ハイブリッドエンドポイントを保護する包括的な機能群が備わっている。さらに、追加のクライアントニーズに対応するアドオンも用意され、中小企業、中堅・大企業、MSP向けの選択肢がある。
Bitdefender GravityZoneの機能
- オンプレミスおよびクラウドの物理サーバー、仮想サーバー、ワークステーション向けソリューション
- メールセキュリティ、フルディスク暗号化、パッチ管理向けのアドオンツール
- アプリケーションとデバイスへのアクセスを制御するファイアウォールおよびエンドポイントリスク分析
- サンドボックスアナライザー、機械学習（ML）、アンチエクスプロイトなどの防止ツール
- アドオンとして利用できるマネージド検知・対応（MDR）
Bitdefenderの長所と短所
長所
- 導入と統合の選択肢が豊富
- 包括的で拡張可能なエンドポイントセキュリティ
- 堅牢なセキュリティ機能とランサムウェア対策機能
短所
- レポートをさらに細かくできる余地がある
- テクニカルサポートの品質にばらつきがある
- GUIがやや扱いにくく、操作が難しい
続きを読む：サーバーバックアップの主要ソフトウェアとソリューション
Check Point
ファイアウォールの先駆者であるCheck Point Software Technologiesは、エンドツーエンドのサイバーセキュリティソリューションプロバイダーだ。同社の統合セキュリティソリューションはCheck Point Infinityで、セキュアなアクセス制御を実現するHarmony、クラウドワークロードを保護するCloudGuard、データセンターと企業ネットワークセキュリティを防御するQuantumで構成される。Infinity-Visionは、Check Pointが30年にわたって培ってきた経験と専門知識を、包括的なインフラ保護計画に統合する。
Check Point Infinity-Visionの機能
- フィッシング、ランサムウェア、ゼロデイエクスプロイトに対するエンドポイント保護
- SSLトラフィックを検査し、マルウェアをブロックする安全なブラウザー内インターネット保護
- アプリケーション向けのクラウドセキュリティOneDrive、Office 365、Google Workspace、Teamsなどに対応
- 監視、ログ記録、相関分析、レポート作成を備えた脅威・イベント管理監視、ログ記録、相関分析、レポート作成
- オンプレミスの企業セキュリティ向けネットワークハードウェア製品の幅広いスイート
Check Pointの長所と短所
長所
- 30日間の無料トライアル
- 導入と利用が簡単
- 包括的なセキュリティ制御
短所
- リソース使用が業務の妨げになることがある
- ときどき動作が遅い
- 古いLinuxオペレーティングシステムをサポートしていない
ESET
ESETは、個人、企業、チャネルパートナー向けにマルウェア対策を提供する、老舗のアンチウイルスおよびインターネットセキュリティベンダーだ。中小企業向けのESET PROTECTは、オンプレミスまたはクラウドでのセキュリティ管理、ハイブリッドエンドポイント保護、一般的なファイルサーバーを通過するすべてのデータのリアルタイム保護を顧客に提供する。
さまざまなデバイスやオペレーティングシステムを扱う顧客は、Windows、macOS、Linuxインフラストラクチャに加え、iOSおよびAndroidモバイルデバイスをESETがサポートしているメリットを享受できる。
ESET PROTECTの機能
- マルウェアスキャン、アンチフィッシング、スパムフィルタリングを備えた脅威・エンドポイント保護
- 170以上の組み込みレポートと1,000個のデータポイントを利用したカスタムレポートの作成
- デバイス全体、パーティション、システムディスクを完全に保護するフルディスク暗号化
- メールセキュリティにより、サーバーレベルですべてのマルウェアとスパムをブロック
- 潜在的なゼロデイ脅威を隔離・分析するクラウドサンドボックス
ESETの長所と短所
長所
- 30日間の無料トライアル
- 応答性の高いテクニカルサポート
- セキュリティの価値に見合う手頃なライセンス
短所
- 頻繁なアップデート
- ユーザーに技術的な知識が必要
- 企業セキュリティにはあまり適していない
Kaspersky
ホームオフィスからグローバルデータセンターまで、Kasperskyのサイバーセキュリティ製品群は、データ、エンドポイント、ネットワークの保護に対応する。
企業IT環境向けには、老舗のソリューションプロバイダーとして、高度なEDR機能に加え、ハイブリッドクラウドワークロード、組み込みシステム、インターネットゲートウェイ、Microsoft Office 365向けの追加セキュリティ製品を提供している。
Kasperskyの機能
- メールサーバー、ネットワーク接続ストレージ、DDoS対策向けのスタンドアロンソリューション
- 脆弱性を修正・保護するためのグローバルな脅威インテリジェンスへのアクセス
- リアルタイムの異常なアクティビティを検知する、MLを活用した挙動分析
- オンプレミス、クラウド、またはIaaS環境に導入される統合エンドポイント保護
- Teams、SharePoint、OneDrive、Exchange向けのOffice 365スイート全体の保護
Kasperskyの長所と短所
長所
- 30日間の無料トライアル
- 幅広いセキュリティ機能
- Windows、macOS、Linuxに対応するオペレーティングシステムサポート
短所
- スキャン完了までに時間がかかる
- サポートの選択肢に改善の余地がある
- デバイスのパフォーマンスとメモリ使用率への影響
関連記事：クラウドおよびオンラインバックアップの主要サービス
Malwarebytes
Malwarebytesは、次世代アンチウイルスおよびエンドポイント保護ソリューションを、個人、企業、チャネルパートナーに手頃なサブスクリプションで提供するマルウェア対策ソフトウェア企業だ。
中小企業に適したMalwarebytesのソリューションには、クラウド管理コンソール、脅威の隔離、WindowsおよびLinuxサーバー向けのフォレンジック機能が含まれる。同社の法人向けソリューションであるMalwarebytes Endpoint Protectionは、サーバーおよび100台以上のデバイスを利用するチーム向けに提供されている。
Malwarebytes Endpoint Protectionの機能
- ランサムウェアなどのゼロデイ脅威を緩和する挙動監視テクノロジー
- 脅威ハンティング、サンドボックス分析のための隔離、ディザスタリカバリ
- すべてのインストール、変更、プロセス、実行ファイルを追跡するLinking Engine
- Windowsシステムで暗号化、削除、変更されたデータを最大72時間前の状態にロールバック
- オンデマンドレポート、RBAC、SSO、AD統合を含むアセット管理
Malwarebytesの長所と短所
長所
- 14日間の無料トライアル
- 軽量で導入が簡単
- 多層型セキュリティとMLベースの脅威検知
短所
- 継続的なアップデートが煩わしいことがある
- アラートが誤解を招いたり、役に立たなかったりすることがある
- 組み込みのメールセキュリティ、ファイアウォール、DLPがない
Sophos
Sophosは、エンドポイント保護、マネージド検知・対応、次世代ファイアウォールをソリューションの中核とする、定評あるネットワークセキュリティのリーダーだ。オンプレミス、クラウド、仮想ワークロードのいずれであっても、サーバー向けIntercept Xは、最新の脅威から防御する高度な機能を備えている。
EDRソリューションとして、顧客は拡張検知・対応（XDR）におけるSophosの進歩の恩恵を受け、包括的なセキュリティシステムモデルをオーケストレーションできる。
Sophos Intercept Xの機能
- 堅牢なクラウドデータ保護を実現するクラウドセキュリティポスチャ管理（CSPM）
- 既知および未知の、シグネチャに依存しないマルウェアを検知するAI搭載の脅威検知
- ランサムウェア対策のための自動ファイルリカバリと挙動分析
- Sophosの専門SOC担当者による脅威ハンティング、インテリジェンス、修正
- 攻撃およびエクスプロイトのフォレンジック詳細に関する管理者向けレポート
Sophosの長所と短所
長所
- 30日間の無料トライアル
- 拡張性が高く、設定が簡単
- 脅威検知機能の性能が高い
短所
- リソース消費が大きい
- テクニカルサポートの品質にばらつきがある
- 代替製品より高価
Trend Micro
Check Pointに次いで、Trend Microは個人ユーザーから企業ネットワークまで、最も包括的なサイバーセキュリティ製品ポートフォリオを提供している。そのソリューションスイートには、XDR機能、ゼロトラストのインサイト、メールセキュリティ、ハイブリッドクラウドインフラを保護するさまざまなツールが含まれる。
ネットワーク防御では、Trend Microの侵入防止システム（IPS）、グローバルな脅威インテリジェンス、高度な脅威検知が、インバウンド、アウトバウンド、ラテラル攻撃を能動的にブロックするうえで、管理者を支援する。
Trend Microの機能
- 根本原因分析を実行し、アセットへの影響を含む攻撃プロファイルを作成
- クラウドネイティブセキュリティ（AWS、Azure、GCP、VMwareのツールと統合）
- データ損失防止向けのグローバルテンプレート240種類以上へのアクセス
- Snykとの提携によるオープンソースの脆弱性およびライセンス管理
- アプリケーション、コンテナ、ファイルストレージ、ネットワーク、ワークロード向けセキュリティソリューション
Trend Microの長所と短所
長所
- 30日間の無料トライアル
- 機能が豊富で拡張性が高い
- 応答性の高いテクニカルサポート
短所
- ユーザーフレンドリーではないインターフェース
- 旧バージョンのクライアントに対応していない
- ドキュメントが navigしにくい
続きを読む：サーバー仮想化の主要ソフトウェア
ランサムウェア対策ソリューション：注目製品
ランサムウェアとは？
ランサムウェアは、脅威アクターがIT環境全体のセグメントを暗号化し、多くの場合、高額な身代金と引き換えにデータを人質に取る高度なマルウェアだ。ランサムウェアの脅威アクターは、組織のデータを長期間にわたって保持するため、データの持ち出しを行うことが多い。
組織を再び脅迫したり、専有データや機密データを一般公開したりできるこの力は、長期的なコストや評判の低下につながる可能性がある。
eSecurity Planetで続きを読む：ランサムウェア攻撃を防ぐ方法：ベストプラクティス20選
ランサムウェアから保護する方法
ランサムウェアから保護するには、一般的なマルウェアや高度なマルウェアに対抗できるサイバーセキュリティモデルを構築するとともに、最悪の事態が発生した場合に、暗号化によるデータ損失から復旧するために必要なバックアップを用意しておく必要がある。将来の脅威に備えるには、過去の障害や既存の脆弱性について適切なフォレンジック分析を実施することも必要だ。
ランサムウェア対策に必要な主要ツールとベストプラクティスには、次のものがある。
ネットワークセキュリティツール
- オンプレミス、仮想、クラウド、オフラインのデータバックアップ
- 次世代アンチウイルス（NGAV）
- 次世代ファイアウォール（NGFW）
- 検知と対応（EDR、MDR、NDR、XDR）
- 脆弱性スキャンとパッチ管理
- 侵入検知・防御システム（IDPS）
- セキュリティ情報・イベント管理（SIEM）
- ゼロトラストネットワークアクセス（ZTNA）とマイクロセグメンテーション
クラウドセキュリティツール
- クラウドアクセスセキュリティブローカー（CASB）
- クラウドワークロード保護プラットフォーム（CWPP）
- クラウドセキュリティポスチャ管理（CSPM）
- クラウドネイティブアプリケーション保護プラットフォーム（CNAPP）
ランサムウェア対策ソリューションの選び方
ランサムウェア対策は、単一の製品やソリューションだけで実現できるものではない。組織は、上記のツールを包括的なランサムウェア対策としてではなく、ジグソーパズルのピースのように捉えるべきだ。いわゆるランサムウェア対策ソリューションとして最適なのは、高度なマルウェアの脅威からユーザー、アプリケーション、ネットワークセグメントを効率的に保護できるものだ。
ゼロデイ脅威に対しては、リアルタイム検知と早期検知の機能が重要だ。そのため、最新のXDRテクノロジー、挙動分析、グローバルな脅威インテリジェンスを備えたベンダーが、顧客にとって最善の選択肢となる。
次に読む：サーバー監視の主要ソフトウェアとツール