ランサムウェアの防御率100％継続中！

近年大流行したランサムウェアだけでなく、標的型攻撃用にカスタマイズされた発見しずらいランサムウェアまで、発生直後からブロックを継続しています。
Intercept Xに搭載のCrypto Guardは、ランサムウェアによる暗号化プロセスをブロックし、ファイルの自動復旧と駆除で、お客様の大切なデータを保護します。

ディープラーニング型のAlが未知のマルウェアをその場で判断！

従来のウィルス対策ソフトとは異なり、定義ファイルを用いずに人工知能が不正なファイルを約0.02秒で判断し、ウィルス対策ソフトをすり抜ける未知のウィルスやマルウェアを検出します。その一方で、約20MBまで軽量化されたプログラムにより、動作負荷はほとんどありません。

Alが支援する進化した「EDR」機能を搭載！Alが、マルウェアだけでなく、疑わしいファイルを灸り出す

ワンクリックで、Sophos Labsに検体を送信し、分析結果をすぐさま提供。ネットワークに潜伏しているマルウェアやPUAをリストアップ。危険度が高い場合は、デバイスの隔離やファイルの削除が可能。

Sophosファイアウォール運係／原因解析機能
有事の際に必要な対処、そして原因調査をr完全自動化」

Intercept Xは、SophosXG Firewallと連動し、マルウェアが検出された場合や不正な通信が検出された際に必要な 「感染端末に対するネットワークからの隔離」を自動で実行します（※）。また、不正なファイルが侵入した経緯を端末のログから分析して、管理コンソール上で原因を自動的に可視化することが可能です。
※Sophos XG Firewallを同時に利用している場合のみ

Sophos Intercept Xの機能比較表

お問合せ

ランサムウェアに感染してしまったら

これらの経路でランサムウェアに感染しても、ユーザはその事実にすぐには気が付きません。ランサムウェアはバックグラウンドでひそかに動作し、ファイルの暗号化や端末のロックが完了すると、身代金を要求する画面が表示され、そこで初めて感染に気が付くのです。

ネットワーク接続を遮断する

ネットワークを通じて感染が拡大するのを防ぐために、端末を接続しているネットワークから遮断します。有線接続の場合はLANケーブルを抜き、無線接続の場合はWi-Fiをオフにします。

ランサムウェアを駆除する

ランサムウェアを駆除する前にファイルを復号しても、また暗号化されてしまうため、まずはセキュリティソフトでランサムウェアを検知・駆除します。このとき、セキュリティソフトは最新の状態であることを確認しましょう。

ランサムウェアを特定し、ファイルを復号する

ランサムウェアの駆除が確認できたら、ネットワークに接続します。ランサムウェアの被害を低減するための国際プロジェクト「No More Ransom」では、無料の復号ツールを配布しています。ランサムウェアの名称が不明の場合は「ランサムウェアの特定」から、特定できている場合は「復号ツール」から検索します。利用可能なものが見つからなかった場合も、将来的に復号ツールが提供される可能性はゼロではありません。大事なファイルはあきらめずに保存しておくことをおすすめします。

バックアップデータからファイルを復元する

上記の方法で復号できなかった場合は、バックアップデータからファイルを復元しましょう。復号ツールが提供されているケースの方が少ないため、データのバックアップは日頃からこまめに行うことが重要です。

金銭の支払いには応じない

要求通りに金銭を支払うと、ランサムウェアが機能していることを攻撃者に対して証明することになります。金銭を支払っても暗号を解除してもらえる保証はないため、原則支払いには応じないことをおすすめします。

企業情報

お問合せ