--- title: 機械学習によりランサムウェアの検出向上 description: Acronis Active Protection™ (アクロニス アクティブ プロテクション)は、ランサムウェアの分析技術を使用してシステム上の不規則なプロセスを監視および停止する高度なテクノロジーです。仮に、ランサムウェアが何らかの形であなたのアンチウイルス対策をすり抜けてファイルの暗号化を開始したら、Acronis Active Protection™は、不正な暗号化を検出し、それをすぐに停止させます。さらに、自動的にバックアップがとっていれば最新のバージョンにファイルを復元します。 今回は、この機械学習の仕組みをご紹介いたします。 canonical_url: https://www.acronis.com/ja/blog/posts/ji-jie-xue-xi-niyoriransamuueanojian-chu-xiang-shang/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 機械学習によりランサムウェアの検出向上 Acronis Active Protection™ (アクロニス アクティブ プロテクション)は、ランサムウェアの分析技術を使用してシステム上の不規則なプロセスを監視および停止する高度なテクノロジーです。仮に、ランサムウェアが何らかの形であなたのアンチウイルス対策をすり抜けてファイルの暗号化を開始したら、Acronis Active Protection™は、不正な暗号化を検出し、それをすぐに停止させます。さらに、自動的にバックアップがとっていれば最新のバージョンにファイルを復元します。 今回は、この機械学習の仕組みをご紹介いたします。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 8 分で読める内容です Last updated 2025年6月6日(金) [Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/) (アクロニス アクティブ プロテクション)は、ランサムウェアの分析技術を使用してシステム上の不規則なプロセスを監視および停止する高度なテクノロジーです。仮に、ランサムウェアが何らかの形であなたのアンチウイルス対策をすり抜けてファイルの暗号化を開始したら、[Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)は、不正な暗号化を検出し、それをすぐに停止させます。さらに、自動的にバックアップがとっていれば最新のバージョンにファイルを復元します。 これは、[独立系ラボでのテスト](https://www.acronis.com/ja-jp/blog/posts/nioguard-security-labdiao-cha-repotoci-shi-dai-noransamuueanogong-ji-karadetawoshou)(リンクは英語サイト)で優れたパフォーマンスを発揮し、メディアでもたびたび評価されていますが、その一方で我々アクロニスはより良くするために尽力してきました。その結果、機械学習および人工知能技術を組み込んだ改良がなされているのです。 なぜ機械学習なのか 機械学習は、大きなデータに関連づけられ、膨大な量のデータを分析しその結果に利用価値があることを指しています。データ量が多いほど、そのデータ量とアルゴリズムに基づいた機械学習の結果が優れています。 では、Acronisの機械学習はどのように機能しているのでしょうか。最初のステップはスタックトレース分析です。スタックトレースは、プログラムの実行中のある時点でアクティブなスタックフレームを記録しておくことです。プログラムが実行されるとき、メモリは、スタックとヒープの2つの場所に動的に割り当てられることがよくあります。メモリはスタック上で連続して割り当てられますが、ヒープ上には割り当てられません。 簡単に言えば、機械学習アプローチに基づいてプロセススタックトレース解析を使用して、ランサムウェアからのコードインジェクションを検出することが可能になるのです。 現実のシナリオ アクロニスは、数多くの正当なプロセスを実行するクリーンなWindowsシステムを利用して、膨大な量のデータをコンパイルしました。次に、これらのプロセスの正当なスタックトレースを何百万も得て、決定木学習を使用して、「良い」ふるまいと異なるモデルを構築しました。そして悪意のあるふるまいの例を提供するためにさまざまなソースから悪質なスタックトレースを取得しました。 これらの数百万の学習サンプルに基づいて、パ ターンが開発されています。決定木の学習を使用して、ある項目に関する観測から、その項目の目標値に関する結論に移ります。目標は、いくつかの入力変数に基づいてターゲット変数の値を予測するモデルを作成することです。Acronisのエキスパートは決定木を使用します。これは、データの収集と送信中にクライアントマシンのパフォーマンスに影響を与えてはならないからで、このアルゴリズムによってこの目標を達成できます。 実際の製品で機械学習が有効になったときはいつなのでしょうか。既に述べたように、[Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)は、ふるまいのヒューリスティック(経験則)に基づいています。バージョン2.0では、正当なプロセスを検索する新たなヒューリスティックを追加しました。[Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)が正当なプロセスに怪しい動きを察知すると、スタックトレースが取得され、機械学習モジュールに送信されます。ここでは、動作がクリーンで感染したスタックトレースのモデルと比較され、脅威かどうかが判断されます。 動作が悪意のあると確認された場合、ユーザは、ランサムウェアのようなプロセスをブロックする必要があることを示すアラートを取得します。結果として機械学習は、ヒューリスティックの最終的な決定を行う第2の権限のように機能するため、誤検出の可能性も低減します。 ▲ 悪名高いランサムウェアファミリCTB-Lockerの機械学習ベースの検出の例 アンチ-ランサムウェア防衛の新しいレベル これらのテクノロジーは、機械学習が進む中で、特にそれがゼロデイ脅威になった場合、[Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)をまったく新しいレベルに導いていきます。悪意のある人がシステムに侵入するための新たな脆弱性や方法を見つけたとしても、プロセスが合法であるモデルを作成するので、機械学習はそのランサムウェアのプロセスを検出して停止させます。 機械学習モデルを使用してスクリプトを分析することができます。我々はすでにこの方向に取り組んでいます。NioGuard Security Labは、ほとんどのウイルス対策ソリューションがスクリプトベースの攻撃を検出できないことを示す[テストを実施](https://www.acronis.com/en-us/blog/posts/nioguard-security-lab-are-you-protected-next-generation-ransomware-attacks)(リンクは英語サイト)しました。他のほとんどのマルウェア対策ソリューションと比較してすでに優れた性能を発揮していますが、我々はアンチ・ランサムウェアの技術をさらに向上させることを目指しています。 ![Image 3: 機械学習によりランサムウェアの検出向上](https://staticfiles.acronis.com/images/content/1058653221366cd2ff30c0c0fc9e2af4.png) ![Image 4: 機械学習によりランサムウェアの検出向上](https://staticfiles.acronis.com/images/content/76c02055923a783466491aeb988fa2f4.png) ランサムウェア対策 [Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)が搭載された製品 [https://www.acronis.com/ja-jp/personal/computer-backup/](https://www.acronis.com/ja-jp/personal/computer-backup/) 法人向けバックアップソリューション Acronis Backup 12.5 [https://www.acronis.com/ja-jp/business/backup/](https://www.acronis.com/ja-jp/business/backup/) サービスプロバイダー様向けソリューション Acronis Backup Cloud [https://www.acronis.com/ja-jp/cloud/service-provider/backup/](https://www.acronis.com/ja-jp/cloud/service-provider/backup/) ランサムウェア対策 [Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)が搭載された製品をすぐに試してみたい方は 個人向けバックアップソフトウェア Acronis True Image 2018を、30日間すべての機能がお試しできる[無償体験版](http://www.acronis.com/ja-jp/homecomputing/thanks/acronis-true-image-2018/)がございます。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 5: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/acronis-true-image-2018-update2-gai-shan-dian/) [Acronis True Image 2018 Update2 改善点](https://www.acronis.com/ja/blog/posts/acronis-true-image-2018-update2-gai-shan-dian/) [次の記事](https://www.acronis.com/ja/blog/posts/jin-ji-atupudeto-hotondonowi-fiji-qi-niying-xiang-gaaru-krack-nodui-ce-wosiyou/) [【緊急アップデート】 ほとんどのWi-Fi機器に影響がある KRACK の対策をしよう](https://www.acronis.com/ja/blog/posts/jin-ji-atupudeto-hotondonowi-fiji-qi-niying-xiang-gaaru-krack-nodui-ce-wosiyou/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 6: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 7: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 8: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です