近ごろランサムウェアの攻撃はますます活発化しており、ニュースでも連日さまざまな企業のランサムウェア被害が報道されています。ランサムウェアの脅威から自社のシステムを守るために、企業は様々なセキュリティ製品や外部サービスを導入しています。しかし、それらが本当にランサムウェアから守ってくれるのか確信が持てないという課題があります。

理想は、自社で導入したセキュリティ製品がランサムウェアから本当に守れるか、事前に確認できることです。しかし、実際に本物のランサムウェアを自組織で実行して検証するのは困難です。さらに、自社でITセキュリティ管理やプライベートSOCを行っている場合、管理対象は自社システムに限られるため、ランサムウェア対応のナレッジを蓄積することも難しく、初めての対応が「感染後」になる可能性があります。

そこで、自動セキュリティ検証ツール「Pentera」のRansomware Emulationを活用することで、実際のランサムウェア攻撃と同じ挙動を安全な環境で再現・検証できます。これにより、自社のセキュリティ製品がランサムウェアの脅威を防げるか、またSOCチームが迅速かつ適切に対応できるかを事前に確認することが可能です。

本セミナーでは、Penteraの「Ransomware Emulation」機能を中心に、どのような攻撃者の行動をPenteraで安全に再現できるのか、そしてそれによって自社がランサムウェアから適切に保護されているかをどのように検証できるのかをご紹介します。