「ランサムウェア対策製品」選びに失敗しない“4つのチェックポイント”（2/3 ページ）

公開 2016年09月29日 09時01分

更新 2017年04月12日 20時06分

著者

山外一徳

[トレンドマイクロ]

印刷する連載新着通知を受け取る

ランサムウェア対策製品を選ぶ「4つの視点」

　各セキュリティベンダーは、ランサムウェアに有効なセキュリティ技術を用いた、さまざまなランサムウェア対策製品を提供しています。こうした製品を比較し、選定するためにはどういう点に着目すれば良いのでしょうか。製品の検討時に確認すべき主要なポイントを以下にまとめました。

ポイント1：過去にランサムウェアをブロックした実績

　過去に話題となったランサムウェアを例に、検討しているランサムウェア対策製品が実際にランサムウェアをブロックした実績があるかどうかを確認しておくことが必要です。実績を確認することで、製品に対する信頼を高めることができます。また自社内で稟議（りんぎ）を通す際、その製品が実際に効果があることを示すのにも役立ちます。

ポイント2：最新のランサムウェアに対応するまでの期間

　サイバー犯罪者はランサムウェアに新たな機能を追加し続けており、攻撃の都度その手口を変えていきます。最新のランサムウェアによる被害を防ぐためにも、新たなランサムウェアが出現したときに、そのランサムウェア対策製品がどのくらいのスピード感でアップデートされてきたのかという実績を確認しておくことが重要です。さらにはそのベンダーが今後、どれくらいのスピード感でその製品のアップデートを続けられるのかの根拠（専門人材の充実度、製品ロードマップの明確さなど）も可能な限り確認しておきましょう。

ポイント3：自社環境への導入が容易かどうか

　既存のセキュリティ製品やネットワーク機器など、自社環境を考慮した上で導入が容易かどうかを確認することも重要です。例えばそのランサムウェア対策製品を導入することで既存のトラフィックに影響があるかどうかなど、セキュリティ機能以外の性能面も含めて評価することが大切です。自社のシステムやネットワークへの影響は必ず検討しましょう。また導入時にどれだけの支援がベンダーから得られるのかも注目すべきポイントです。

ポイント4：導入後の運用

　ランサムウェア対策製品の導入を検討する際は、必ず導入後の運用をイメージし、必要な機能を備えているかどうかを確認しましょう。例えば不正なWebアクセスを検知した場合に、アクセスが発生したことに気付くのが数週間後では意味がありません。不正なWebアクセスを検知した際にタイムリーにアラートを上げる機能の有無、Webアクセスをブロックしたエンドユーザーに対して表示するメッセージ内容の仕様などについて確認することが重要です。

　エンドポイント向けセキュリティ製品やネットワークセキュリティ製品、ネットワーク機器などと連係して、インシデント対応をよりタイムリーかつ自動的に実現できる機能があるかどうかも検討ポイントです。

次ページへランサムウェア対策を無理なく進める方法

印刷する

徹底解説「ランサムウェア」の脅威と対策

個人だけでなく企業にも影響が広がる身代金要求型マルウェア「ランサムウェア」の脅威。ランサムウェアとは何者なのか。企業はどう対処すべきなのか。詳しく解説する。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

山外一徳

大学卒業後、官公庁の技術系職員としてセキュアなネットワークシステムの開発プロジェクトなどのセキュリティ業務に8年携わる。その後Webサービス企業でセキュリティソリューションの導入・運用、セキュリティオペレーションセンター（SOC）業務を経験。2015年にトレンドマイクロへ入社し、最新の脅威動向に関する情報をもとに法人向けに特化したマーケティング活動に従事。