攻撃者を知る

ランサムウェアの加害者は数多く、そのプロフィールも多様ですが、APT、犯罪グループ、サービスとしてのランサムウェアプロバイダー、およびその他の攻撃グループを対象とした、Secureworks Counter Threat Unit™ (CTU)による独自の調査を活用することで、新たなランサムウェアキャンペーンに関する警告を早期に得ることができます。たとえば、2020年と2021年に、CTU™はDarksideおよびSnatchランサムウェア攻撃によるTorクライアントの使用を発見、分析し、リモート デスクトップ プロトコル (RDP)経由で侵害されたネットワークに永続的にアクセスできるバックドアを作成していることを突き止めました。Taegisのお客様は追加料金なしで入手できるこの情報を活用して、CTUリサーチャーの推奨に従い、提供されたインディケーターを使用してTorネットワークへのアクセスを見直し、場合によっては制限することで、これらの脅威への暴露を軽減することができます。さらに、CTUリサーチチームは、Taegis脅威対策プログラムの継続的な強化を推進し、新たな脅威を検知する能力を向上させます。

脆弱性リスクに対処する

FBIのインターネット犯罪苦情センター（IC3）が報告しているように、脆弱性の悪用は最も一般的なランサムウェア攻撃手法の1つです。したがって、効果的な脆弱性管理は、ランサムウェアに対する組織のセキュリティ体制を強化するために重要です。脆弱性管理は長い間、時間のかかる手作業の多い作業でしたが、Taegis VDRを使用すると、資産の検出と脆弱性の検知を自動化し、高精度で関連性の高い脆弱性の優先順位付けを活用できます。Taegis VDRは、お客様の環境に固有の情報、脅威インテリジェンスデータ、その他の45の内部および外部要因に基づいて脆弱性リスクを判断するため、お客様は優先順位を付けて効果的に脆弱性を修復できます。

ランサムウェア攻撃を早期に検知

ランサムウェアはメモリ内にのみ存在することで、従来のマルウェア対策ソリューションを回避できます。Cobalt Strikeは、もともと攻撃者のシミュレーションとRed Teamテストのために構築されたツールですが、ATPやその他の攻撃グループによってよく使用されるツールです。Taegis Extended Detection and Response（XDR）はCobalt Strikeを検知できるため、攻撃の初期段階で有利になります。

侵入に成功した加害者は、多くの場合、合法的なネットワーク管理やその他のツールを利用して偵察を行い、ネットワーク内を横展開しながら「live off the land（その土地から離れて生活）」します。ほとんどの場合、Taegisはそのような攻撃を自動的に検知します。しかし、悪意のある攻撃者が特に高度な知識を持っている場合、攻撃者が作成する標的を絞った脅威は防御の防御層や検知層を回避する可能性があります。これを説明するために、大手の業界分析会社Gartner®社は、『Market Guide for Managed Detection and Response Services』の中で、「既存の防御および検知機能を回避した攻撃を発見する」方法として、「人が実行する脅威検知」に言及しています。これに沿って、Taegis ManagedXDR Eliteには、お客様の環境とセキュリティの目標に合わせてカスタマイズされた、Secureworksの専門家主導の継続的な管理された脅威検出サービスが含まれています。専任の脅威検知コンサルタントがエンドポイント、ネットワーク、クラウド資産を継続的に調査して、潜在的に不正な要素やステルス活動を早期に発見し、ランサムウェア攻撃の最も有害な段階である、データの抽出、バックアップの破壊、ランサムウェアの配布と実行を阻止します。

Secureworks Taegisを活用して、新たな脅威に関する早期警告を取得し、脆弱性を特定して排除することで、組織に重大な損害を与える前にランサムウェアを阻止できます。