自動脅威管理のリーダーであるVectra Networksは本日、進行中のサイバー攻撃をリアルタイムで検知するために設計されたXシリーズプラットフォームで利用可能な新しいクラスの脅威検知機能により、企業顧客がランサムウェア攻撃を阻止することに成功したと発表した。
ランサムウェアとは、malware の一種で、ネットワーク上の1台または複数のコンピュータにインストールされ、データを暗号化し、データを復号化するためにユーザーまたは組織が身代金をmalware の運営者に支払うことを要求するものです。
FBIは、2005年から2015年の間に約7,600件のランサムウェアの苦情を報告したが、そのほぼ3分の1は2015年に寄せられたもので、被害組織はおよそ5,700万ドルの損害を被った。
「Vectra NetworksのCTOであるOliver Tavakoli氏は、「ランサムウェアでは、すべての人のデータが公平な対象となるため、非常に狡猾な攻撃となります。「他のクライムウェアモデルとは異なり、攻撃者は盗んだデータの流出やブラックマーケットでの転売を心配する必要はありません。
「完璧なデータ・バックアップ戦略を導入していない組織にとって、これはデータを取り戻すためにお金を払わなければならないことを意味する。
企業におけるランサムウェアの進化に伴い、malware 、個々のマシンをターゲットにするだけでなく、ネットワーク上のファイル共有上のファイルを組織的に暗号化するようになり、組織全体に広範な影響を及ぼすようになった。
新しいVectra 検知は、ランサムウェアに典型的に関連する動作パターンを認識することにより、ランサムウェアがネットワーク上のファイル共有上のファイルを暗号化してから数秒以内にランサムウェアを特定することができる。
「ランサムウェアの目的は、ネットワーク内に侵入し、できるだけ多くのデータを素早く暗号化して、身代金が支払われる可能性を高めることです。「当社のランサムウェア検知機能は、シンプルなカナリアファイル共有対策と組み合わせることで、攻撃の被害を大幅に抑えることができます。
"ランサムウェアの活動に対する新しい検知機能（Vectra ）により、組織はランサムウェア攻撃の初期兆候を感染後すぐに特定し、ランサムウェアが顧客のネットワークに定着して重大な損害を引き起こす前にシャットダウンすることができます。」
ランサムウェアの検知は、コマンド&コントロール (C&C) 暗号化キーの送信やネットワーク偵察スキャンなどの潜在的な前兆行動とともに、ネットワーク全体の暗号化を検知します。Vectra 、感染後すぐにこれらの初期兆候を自動的に識別、優先順位付け、アラートを発し、ランサムウェアが重要な資産やファイルを人質に取る前にタイムリーな修復を可能にします。
新しいVectra 検知は、HydraCrypt、CTB Locker、CryptoWall、CryptoLocker、Locky、その他多くのランサムウェアの亜種に対するカバレッジを提供します。この新しいランサムウェア検知機能は、Vectra X シリーズ バージョン 2.5 以降でご利用いただけます。現在ご利用中のお客様は、すでにこの最新バージョンに自動的にアップデートされています。
ランサムウェアの流行に関する詳細は、Vectra Networksのランサムウェアに関するリソースページをご覧ください。
Vectra® Networks は、進行中のサイバー攻撃をリアルタイムで検知する自動脅威管理ソリューションのリーダーです。同社のソリューションは、攻撃を受けているホストに対する脅威を自動的に相関させ、攻撃者が何をしているかについての独自のコンテキストを提供するため、組織は損失を迅速に防止または軽減することができます。Vectraは、最大のビジネスリスクをもたらす攻撃に優先順位を付け、組織が時間とリソースを集中すべき場所を迅速に決定できるようにします。2015年、ガートナーは、侵害後の脅威検知の課題に対処しているとして、Vectraをセキュリティ・インテリジェンスのクールベンダーに選出しました。また、アメリカン・ビジネス・アワードは、Vectraを2015年のテック・スタートアップの金賞に選出した。Vectraの投資家には、Khosla Ventures、Accel Partners、IA Ventures、AME Cloud Ventures、DAG Venturesが含まれる。本社はカリフォルニア州サンノゼにあり、欧州地域本部はスイスのチューリッヒにある。詳細はwww.vectranetworks.com。
###
Vectra およびVectra Networks のロゴは登録商標であり、Security that thinks、Vectra Threat Labs、Threat Certainty Index はVectra Networks の商標です。その他のブランド名、製品名およびサービス名は、各所有者の商標、登録商標またはサービスマークです。