- 0120-972-655（お問い合わせ電話窓口）平日9:00∼17:30
ランサムウェア対策ソリューションを比較する際は、製品ごとの機能一覧より先に、自社で守るシステムと想定する被害を決めることが重要です。端末、認証、ネットワーク、データ保管先を分けて考えると、既存対策の不足が見えてきます。
本記事では、単体ソフトの選び方から一歩進み、複数の仕組みをどう組み合わせるか、相談時に何を確認するかを解説します。
端末ではマルウェアの実行や不審な動作を抑え、認証では不正な利用者や端末の接続を制限します。ネットワークでは不要な通信を遮断し、データ保管先ではアクセス権限とバックアップを管理します。
これらは別々の製品で実現する場合も、複数機能を持つ製品で実現する場合もあります。名称だけで判断せず、対象機器、接続経路、設定条件を確認してください。
ウイルス対策やEDRは端末の保護、検知、対応支援などを担います。UTMは複数のセキュリティ機能を備える製品群ですが、提供機能と設置構成は製品により異なります。
アクセス制御は重要システムへの接続を管理します。バックアップは復旧を支えます。どれか一つを導入すれば他は不要と考えず、異常を検知した後に誰が何を止めるかまで整理します。
例えば、全社員のPCからファイルサーバーへ直接接続できる企業では、部署ごとの権限、管理者経路、接続を許可する端末を確認します。外部の保守担当者が使う経路も同じ図へ記載してください。
対象システムへ別の経路で到達できると、追加した仕組みを迂回される可能性があります。通常の業務経路だけでなく、管理用接続、拠点間通信、バックアップ経路も含めて設計します。
NASなどに保護ソフトを直接入れられない場合でも、公開範囲、認証、共有権限、更新、バックアップを検討できます。自社の構成に対応する方式かを提供元へ確認しましょう。
クラウド事業者が管理する領域と、利用企業が設定・運用する領域は異なります。アカウント、共有設定、管理者権限、ログ、復元条件など、利用サービスに応じた確認が必要です。
AWSなど特定環境の対策や、クラウドストレージの復元機能は、契約・構成によって条件が変わります。サービス名だけで「ランサムウェア対策済み」と判断せず、暗号化、誤削除、認証情報の漏えいをそれぞれ想定してください。
同じ台数でも、対象システムや連携条件によって作業量は変わります。見積依頼には、構成図、利用者数、対象システム、必要な操作、既存製品を添えると、提案の前提がそろいやすくなります。
営業、経理、管理者など代表的な利用者を選び、日常の操作を試します。画面表示だけでなく、帳票出力、ファイル受け渡し、周辺機器、外部サービスとの連携まで確認してください。
セキュリティの制限が業務を妨げると、例外や迂回運用が増える原因になります。必要な例外は責任者と有効期限を決め、接続を追加した履歴を残しましょう。障害時の連絡と復旧手順も検証対象です。
SAMANTHAを検討する際は、重要資産への接続管理という役割を軸にします。公式サイトには、端末認証、アクセス先の制限、情報の取得制限、通信の暗号化などが紹介されています。
これらを適用した場合に、対象業務でどの操作を許可するか、既存のネットワークとどう組み合わせるかを確認します。未認証端末の制限と、正規の利用者が許可された操作を悪用するリスクは区別し、残るリスクへの対策も合わせて検討してください。
バックアップ、端末の駆除、Webサイトの脆弱性修正などは別の役割です。SAMANTHAを中心にすべて解決すると考えるのではなく、構成全体の中で適用範囲を明確にすると、導入判断がしやすくなります。
SAMANTHAの構成・機能を確認する対象システムと導入条件を相談する
一律には決まりません。既存の対策を確認し、追加する制御と役割を分担します。移行時の並行運用や管理経路も含めて設計してください。
設計、検証、保守、障害時の支援範囲も重要です。製品を販売する範囲と運用を支援する範囲を区別して確認しましょう。
ソリューション選定では、保護する資産と接続経路、業務操作、運用担当を具体化します。費用と導入後の業務を含めて検証し、自社に合う構成を判断してください。
