S&J、急増するランサムウェア対策のために「Active Directory監視サービス」ランサムウェア対応力評価無償キャンペーンを開催

より安全かつ安定したビジネス環境の実現を支援。ランサムウェアへの対応力の評価および課題と対策の助言を無償で提供いたします。

Ｓ＆Ｊ株式会社

2023年7月11日 13時10分

Ｓ＆Ｊ株式会社（以下S&J 本社：東京都港区、代表取締役社長：三輪信雄）は、新たな取り組みとして、サイバーセキュリティ分野における重要な課題であるランサムウェアの被害を減らすことを目的に、独自開発SOCサービス「Active Directory監視サービス」のランサムウェア対応力評価無料キャンペーンを開催（2023年7月11日(火)～9月30日(土)）することをお知らせいたします。

■日本におけるランサムウェアの被害を減らすことを目的にキャンペーンを開催

近年、企業の事業継続に深刻な影響を及ぼす重大なセキュリティインシデントが増加しています。

特にランサムウェアの被害は社会的な問題となり、事業の継続に大きな支障をきたすケースが増えており、ランサムウェアの標的が日本にも急速に広がっています。

弊社代表の三輪は、セキュリティ専門家としての意見を求められる機会が増え、新聞やテレビなどのメディアに連日登場し、ランサムウェアに関するサイバー犯罪の動向について各所で詳細にコメントしています。

・https://www.sandj.co.jp/news/20230706/

・https://www.sandj.co.jp/news/20230707_01/

・https://www.sandj.co.jp/news/20230707_02/

・https://www.sandj.co.jp/news/20230707_03/

ニュースで大きく報じられているランサムウェア事件の多くは、弊社が提供しているサービスを導入していれば未然に防げていた可能性が高く、急増しているランサムウェア被害を少しでも減らし、貢献したいという思いから本キャンペーンを開催することにいたしました。

■早期発見と迅速な対処が重要なランサムウェア対策

ランサムウェアによるデータの暗号化は、一般的に深夜に始まることが多い傾向にあります。そのため、被害を最小限に抑えるためには、早期に発見し、迅速な対処が不可欠です。

■「Active Directory監視サービス」とは

「Active Directory監視サービス」は、弊社独自開発の「AD Agent」を利用し、ADサーバーやファイルサーバーを対象に早期に脅威を検知するサービスです。

通常のSIEM（セキュリティ情報およびイベント管理）やEDR（エンドポイント検知および対応）ではカバーしきれない脅威も検知できるため、より包括的なセキュリティ対策を実現します。

ランサムウェアの発動は深夜帯であることが多く、早朝に気づいた時には手遅れになることがあります。

しかし、弊社の「Active Directory監視サービス」では、ランサムウェアの動作を検知すると、事前に合意した手順に基づき、攻撃アカウントの無効化などの遠隔操作（オプションサービス）を迅速に実行し、被害を最小限に抑えることができます。

また、サーバーにEDRを導入していても被害が発生するケースが増えており、これはランサムウェアによる暗号化が攻撃の最終段階であり、その前にEDRやAVが無効化されるためですが、本サービスはこのような脅威も早期に検知します。

「Active Directory監視サービス」の特徴

SIEMでは検知が困難な脅威（DCShadow、DCSync、Pass The Hash、Golden Ticket、BloodHoundなど。）を検知します。
重要なパッチ（Zerologon、SIGRed、PrintNightmareなど）の適用チェックを行います。
脅威を検知することで攻撃に対する対処をいち早く実施できます。
24時間365日体制で監視を行います。