ランサムウェア攻撃のしくみ

偵察と侵入
この第 1 段階では、ターゲットの選別、ターゲットへのアクセス方法の決定、ターゲットへのアクセスが行われます。

維持と操作
この段階で、攻撃者はすでに内部に侵入しています。攻撃者は初期アクセスで自らを有利な位置に置き、目標に向かって前進します。

実行と持ち出し
最終段階に入ると、攻撃者はラテラルムーブメントによってターゲット システムにアクセスし、情報を盗んだり、システムを侵害したり、第三者を標的にしたりします。
マルチクラウド環境におけるランサムウェア対策の強化

クラウドスマートなネットワークとセキュリティの実現
VMware のトム・ギリス(Tom Gillis)によるソリューション基調講演をご覧ください。お客様のマルチクラウド環境におけるアプライアンスなし、チケットなし、タップなし、ダウンタイムなしのゼロトラスト実装を、VMware がどのように実現しているかをご確認ください。

ランサムウェア対策における革新的な技術
攻撃から防御するためには、データセンター内のセグメンテーションや従来のファイアウォールを超える対策が必要になります。VMware が提供するクラウド内部の革新的な技術やクラウド間のセキュリティがどのように最強の防御策を実現するのかをご覧ください。

Emotet のサイバー犯罪サプライ チェーンを暴く
新たなエポックを画する Emotet 攻撃の戦術と開発ライフサイクルを明らかにし、鉄壁の防御を実現する方法を解説した、最新の脅威レポートをご覧ください。

攻撃の増加がもたらす企業のセキュリティ部門の優先事項と支出の変化
ランサムウェアによる経済的影響と、防御およびリカバリの戦略の有効性について調査したレポートです。EMA は 20 の業種にわたる企業の CISO、CIO、CTO、IT ディレクター、情報セキュリティ ディレクターを対象にアンケートを行い、200 件以上の回答を得ました。

多層防御戦略
マルチクラウド環境全体にわたる多層防御戦略によってランサムウェアから組織を守る方法をご紹介します。

Network Detection and Response
ネットワークの可視性と制御性を確保し、進化する脅威の一歩先を行く方法をご紹介します。
セキュリティのエキスパートによる見解
Modern Bank Heist レポート第 5 回
金融機関が直面する進化したサイバーセキュリティの脅威について、CISO やセキュリティ部門のリーダーたちがそれぞれの考えを述べています。
CISO が読み解く攻撃者戦略
CISO のセキュリティ戦略には、先進ソリューションの活用と、関連する攻撃者の幅広い認識という、2 つの要素が不可欠です。
脅威グループからの悪意あるトラフィックの検知
VMware は、SE Labs による評価において、Network Detection and Response (NDR)部門で史上初の AAA を獲得しました。VMware の NDR ソリューションで悪意のあるネットワーク トラフィックとペイロードを検知する方法をご覧ください。
Carbon Black ですばやく効果的にランサムウェアをブロック
NSX Security
リスクの識別
ネットワーク テレメトリとオブザーバビリティ、価値の高い資産へのタグ付け、正常なベースラインからの逸脱の発見に役立つフローの可視化によって、悪意のある振る舞いを検知します。
検知
ネットワーク セキュリティおよびセキュリティ運用チームは、NSX Network Detection and Response(NDR)を使用して、ランサムウェアを防止し、悪意のあるネットワーク アクティビティを検知して、脅威のラテラルムーブメントを阻止できます。
VMware Cloud Disaster Recovery
VMware Ransomware Recovery
対応
スナップショット コピーの詳細な履歴から、候補となるリカバリ ポイントを確信を持って特定できます。特定したこれらのリストア ポイントは、パワーオン状態のワークロードに対する次世代アンチウイルスおよび振る舞いの分析機能を備えたオンデマンドで利用できる隔離されたリカバリ環境で検証できます。