ネットワールドは、米Halcyon（ハルシオン）とディストリビューター契約を締結し、Halcyonのランサムウェアレジリエンスプラットフォームを、10月7日から、全国をカバーする同社の販売パートナーを通じて提供すると発表した。

　Halcyonは、ランサムウェアに特化したAIと複数の検知エンジンによる攻撃の検知・防御から万一の際の復旧までを一貫して行い、企業や組織の事業継続とサプライチェーンリスク低減を支援するランサムウェアレジリエンスプラットフォームを提供している。すでにEDRを導入している企業や組織でも活用が期待されることから、今回、新たにHalcyonのディストリビューターとなったネットワールドでは、Halcyonのさまざまな販売・技術支援を提供し、より幅広く、多くの顧客への導入や展開を促進していく。

　ランサムウェア攻撃は、監視の目を掻いくぐる高度な戦術を用い、正規ツールの悪用、EDRの無効化や回避、復旧を妨げるためのバックアップ削除、高速な暗号化によって短時間で攻撃を成功させ、被害を拡大させている。また、バックアップデータからの復旧は、感染したファイルのリストアによる二次被害の発生や、復旧に時間を要するため、事業や業務停止による経済的損失発生のリスクも抱えている。

　こうした現状に対し、Halcyonは、クラウドでの解析や人の判断・対処を待たずに、エンドポイントのエージェントがその場で、EDR無効化、データの暗号化や情報窃取といったランサムウェア特有の動きを能動的に検知・防御する。さらに、万一の際は、24時間365日体制のランサムウェア専門の運用チームが暗号化データを迅速に復旧させることで、事業継続と顧客へのサービス提供を守る。

　汎用的な脅威検知やさまざまな解析に有益なNGAV・EDRやバックアップを補完しつつ、攻撃されても事業継続や経営基盤を支える新たなセキュリティーソリューションとして、導入が広がりつつある。

　主な特徴として、多くのセキュリティー製品がマルウェア全般を対象としているのに対し、Halcyonはランサムウェアの検知、防御、復旧に特化して設計されている。ランサムウェアに特化して学習させたAIや複数の検知エンジンによって、EDRの無効化、暗号化、バックアップ削除、データ窃取など、ランサムウェア特有の挙動を重点的に監視する。また、既存のEDRやアンチウイルスと共存し、その死角を埋める追加防御層として機能する。企業は既存投資を生かしながら、ランサムウェア対策を強化できる。

　人間の判断を待たず、ランサムウェア特有の不審な動作を検知して自動的にブロック。暗号化前の段階で攻撃を阻止し、被害拡大を防ぐ。万が一暗号化が発生した場合でも、暗号鍵を取得・活用することで迅速な復旧を支援する。従来のバックアップ依存型の復旧と比較して、業務停止時間を短縮できる。

　24時間365日体制で監視を行うランサムウェアオペレーションセンター（ROC）が、検知・対応・復旧までを行う。運用を任せられることで、人材確保が難しい企業や組織でも導入することができる。Halcyonが目指すのは単なる脅威防御ではなく、「攻撃を受けても事業を止めないこと」。ランサムウェア被害を短時間で封じ込め、企業の業務継続と顧客サービスを守る。

　価格は年間サブスクリプションモデルで、台数によって変動する。