ランサムウェアや不正アクセスによるデータの暗号化等を早期に検知・対策

VVAULT AUDIT Enterprise

メーカー / ベンダー名：ソリトンシステムズ
対応OS：Windows
貸出機・トライアル：なし
サーバー環境：必要
iKAZUCHI(雷)対応：-

資料ダウンロード・お問い合わせはこちら
（iDATEN(韋駄天)ログインが必要です）

特長・解決できる課題

ランサムウェア等によるファイルサーバ上のデータ暗号化攻撃を検知し被害拡大を抑えたい

「攻撃検知機能」により急激なアクセスの増加やファイルの暗号化などの攻撃的な挙動を検知し、攻撃ブロックによる被害拡大を抑えたり、攻撃元の特定を用意に行えます。
ファイルサーバへのアクセスを監視したい

ユーザ定義ルールで起きると都合の悪い操作などを監視し、誤ったファイル削除などのデータ管理における問題に早期に対応できます。
長期間のアクセスログを保有し、必要な時に問題解析に利用したい

誰が、いつ、何をしたかの情報をログ情報を圧縮管理することで現実的な容量で保管することができ、必要な時に解析もできます。

ポイント1 攻撃の検知

VVAULT AUDITは一定間隔でサーバー内のファイルへのアクセスを集計・解析し、急激なアクセスの増加など攻撃的な挙動を検知した場合に予め設定されている通知先へ通知します。この「攻撃検知機能」を活用することで、ランサムウェアなどによるファイルサーバーの暗号化攻撃を早期に検知し、攻撃元の感染PC等を特定することが可能となります。

ポイント2 不正アクセスの検知

アクセス監視機能を用いることで、特定の条件に合致したアクセスを検知し、指定した通知先へ発報することができます。監視ルールは様々な条件を柔軟に組み合わせて作成できます。例えば、特定のフォルダーに対してアクセス権限を持たないユーザーからのアクセスがあった場合や、管理外のコンピューターからのアクセスがあった場合に備えたルールを作成しておくことで、不正なアクセスをいち早く把握し、対処することができます。