K-Ransom Shield
すべてを暗号化される前に、ランサムウェアを止める
K-Ransom Shieldは、ランサムウェア特有の挙動を監視し、すぐに対応します。プロセスの一時停止、関連プロセスツリーの停止、パソコンのネットワーク隔離です。
課題
ランサムウェアは、数分で何千ものファイルを暗号化し、ローカルのバックアップも削除します。最初のファイルが被害に遭ってから対応するまで、1秒を争います。
モジュールの機能
おとりファイル
ユーザーフォルダに非表示のファイルを置き、変更されると重大アラートを出します。
挙動のシグナル
大量のファイル名変更、ファイルのエントロピー上昇、既知の拡張子、シャドウコピーの削除。
自動対応
プロセスの一時停止、プロセスツリーの停止、ネットワーク隔離を行い、コンソールにわかりやすいアラートを表示します。
保護されたシャドウコピー
Windowsのシャドウコピーを、未許可のプログラムによる削除から守ります。
しくみ
監視
エージェントが、ファイルへの書き込みとリスクの高いコマンドを監視します。
検知
複数のシグナルが一致すると、対応が始まります。
封じ込め
プロセスを止め、Kayzenの管理チャネルを除いてパソコンを隔離します。
知っておいていただきたいこと
- このモジュールはフェーズ3で提供予定で、無害な自社製シミュレーターのみでテストします。
- 絶対に破られない保護はありません。オフラインのバックアップを取り、復元テストもしておいてください。
- 社内目標（2秒未満での停止）は、測定方法とともに測定し、公表する予定です。
よくあるご質問
このモジュールについてのご質問
それでもバックアップは必要ですか？
はい、常に必要です。オフラインで定期的に復元テストをしたバックアップが、データ損失への最良の備えです。
隔離すると、ネットワークがすべて切れますか？
エージェントとコンソール間の安全なチャネルを除き、すべて切断します。遠隔での解析と復旧作業を行うためです。