日立ソリューションズは7月18日、米Halcyon Tech社と販売代理店契約を締結し、破壊活動の阻止から被害拡大の防止、暗号化されたデータの自動復号までをトータルで行う、ランサムウェア対策に特化したプラットフォーム「Halcyon」を提供開始することを発表した。
このプラットフォームは、侵入してしまったランサムウェアに対して、AIによる多層防御、データ流出防止、迅速な全体復旧まで次々と対応。独自技術によって暗号化の開始検知と同時に暗号化キーの傍受を行うことで、自動復号も可能にした。
■「Halcyon」の特徴
●ランサムウェアによる破壊活動の開始を検知すると、暗号化キーを即座に傍受し、感染後に暗号化されたファイルを迅速に自動復号。感染後の事業の継続、もしくは事業再開までのダウンタイム短縮が可能
●攻撃者による既存EDRの無効化やネットワークへの異常通信など、侵入したランサムウェアが破壊活動を開始する予兆を監視、検知。被害拡大を防ぎ、ダメージを最小化
●侵入してしまったランサムウェアの破壊活動を阻止すべく、AIや機械学習を活用した多層防御で活動の検知とブロックを実現
関連リンク