技術

アクロニスのアクティブプロテクション

ランサムウェアとは

ランサムウェアは非常に悪質なマルウェアです。マルウェアは「悪意のある侵⼊型ソフトウェア」です。ランサムウェアがシステムに感染すると、ランサム（身代金）が犯罪者に⽀払われるまでデータへのアクセスがブロックされます。データを⼈質にした違法な脅迫です。

Acronis Active Protectionの機能

Acronis Active Protection は、高度なランサムウェア対策機能です。最も⼀般的なマルウェア対策ソリューションと互換性があり、ドキュメント、メディアファイル、プロブラム、さらにはAcronis Cyber Protect のデータも含めて、あらゆるデータをアクティブに保護します。

パターン検知

Acronis Active Protection は、コンピュータでデータファイルが変更されるパターンを研究しています。1つの行動が、想定される通常のものとして認識されます。別の行動はファイルに対して悪意のある動作をしている疑わしい処理として警告対象になります。Acronisは、このような行動を監視しており、悪意のある動作パターンと比較します。この手法はランサムウェア攻撃の識別に非常に優れており、報告されていない亜種のランサムウェアにも有効です。

許可リストと拒否リスト

Acronis Active Protection は、すでに識別されたパターンに基づいて新種の脅威も検知することができます。検知結果から、実際にはランサムウェアではないものの誤検知を減らすように調整します。Acronis Active Protectionには許可リスト（特定の動作の実行を許可するプログラムのリスト）があり、正常な動作が不正な動作として誤ってタグ付けされることを防ぎます。

バックアップファイルの自己防御

サイバー犯罪者がファイルに不正アクセスしようとする⽅法として、バックアップソフトウェアに攻撃を仕掛け、作成されたバックアップファイルを破壊しようとする可能性が考えられます。アクロニスにはサイバー犯罪者によって Acronis のアプリケーションやバックアップデータを破壊させないようにする⾃⼰防の仕組みが搭載されています。また、Acronis Active ProtectionはWindowsベースのコンピュータのマスターブートレコードを監視しています。コンピュータを起動することによって実⾏される不正な改変を阻⽌します。

アクロニスがランサムウェアを阻⽌するために使⽤するのと同じ技術で暗号資産のマイニングマルウェアによるシステムリソースの乗っ取りを阻⽌できるのでしょうか？クリプトジャッキングの脅威とアクロニスがシステムを保護する⽅法の詳細についてはこちらをクリックしてください

Acronisによって状況は大きく変わりました。

…
Eric O'Neill氏
Verified Acronis user

ランサムウェアに感染したファイルの復元

ランサムウェアがファイルを暗号化し始めると、Acronisはすぐに検知してこのプロセスを遮断します。Acronisは検知・遮断前に暗号化されてしまったデータをバックアップから復元できます。他のランサムウェア対策ソリューションでは、攻撃で暗号化されたファイルは復元することができません。Acronis Active Protectionでは、攻撃を検知してかわし、ファイルを復旧します。

未知の脅威からの保護

Acronis Active Protection は、高度な方法で検出、攻撃の遮断、復元を行います。これは、犯罪者に先んじるだけでなく、既存のランサムウェア対策よりも革新的で高度な手法です。Acronisは下記の攻撃に対処します

ローカル/クラウドバックアップへの攻撃
ローカルまたはクラウドのバックアップへの感染や侵入を試みる攻撃
気づくのが困難な攻撃
ハードディスクドライブにある文書や写真の一部のみを変更するような気づきにくい攻撃
密かに改ざんされたファイル
これまでにない新しい方法で、気づかれずにファイルを不正に改変しようとする攻撃