テクマトリックス株式会社（本社：東京都港区、代表取締役社長：矢井隆晴、以下「テクマトリックス」）は、ランサムウェア対策に特化したセキュリティプラットフォームを開発・提供するHalcyon（ハルシオン）Tech, Inc.（本社：米国、CEO：スチュー・ソロモン、以下「Halcyon」）とディストリビューター契約を締結し、本日より「Halcyon ランサムウェア対策プラットフォーム」の販売を開始することを発表します。

成功したランサムウェア攻撃の100%が、導入済みのセキュリティ対策を回避しています。攻撃者は既存のエンドポイントセキュリティを無効化したうえで、データを暗号化します。さらに機密情報を窃取し、公開をほのめかして身代金を要求する「二重脅迫」も定着しました。こうした状況下では、侵入や攻撃を検知・防御するだけではなく、万一攻撃を受けた場合にも被害を最小限に抑え、迅速に業務を復旧する「ランサムウェアレジリエンス」の強化が重要になっています。

Halcyon は、ランサムウェアに特化したセキュリティプラットフォームを提供しています。ランサムウェア特有の挙動を捉える防御機能に加え、EDR（エンドポイント検知・対応）の無効化を狙う攻撃への対策、二重脅迫防止（Double Extortion Prevention：DXP）、暗号鍵の捕捉と復号などを組み合わせることで、ランサムウェアの攻撃チェーン全体への対策を提供します。また、ランサムウェアに特化したランサムウェアオペレーションセンター（ROC）が24 時間365 日体制で脅威への対応を支援します。ROC は追加費用なしで、すべてのHalcyon プラットフォーム契約に標準で含まれます。

【製品・サービスの特長】

■ ランサムウェアに特化した多層防御

Halcyon は、ランサムウェアの検体と戦術・技術・手順（TTP）のみを学習させたAI および機械学習（ML）による検知と、振る舞い検知を組み合わせ、ランサムウェアに関連するファイルやプロセス、攻撃の振る舞いを検知します。また、EDR 改ざん防止機能や、脆弱なドライバーを悪用するBYOVD（Bring Your Own Vulnerable Driver：脆弱ドライバーの持ち込み）攻撃への対策など、ランサムウェア攻撃に対応する複数の防御機能を提供します。

■ 二重脅迫防止（DXP）

二重脅迫は、ファイルの暗号化と、交渉材料としてのデータ窃取という2 つの要素で成り立っています。
Halcyon の二重脅迫防止機能（Double Extortion Prevention：DXP）は、不審な通信先への接続や、持続的で異常な外向きのデータ転送を監視し、ランサムウェア攻撃に伴うデータの持ち出しを検知します。暗号化への対策とあわせて攻撃チェーンの両面をカバーすることで、二重脅迫への対策を強化します。

■ 暗号鍵の捕捉による迅速な復旧

ランサムウェアによる暗号化が発生した場合に備え、Halcyon は攻撃時に使用される暗号鍵を捕捉し、影響を受けたデータの復号を支援する機能を提供します。バックアップによる復旧だけに依存しない復旧手段を加えることで、ランサムウェア被害からの早期復旧を支援します。

■ 24 時間365 日のランサムウェアオペレーションセンター（ROC）

Halcyon のROC にはランサムウェアの専門家が配置され、24 時間365 日体制で環境を監視します。イベントの監視、脅威の検知・調査、封じ込め、脅威の排除から復旧まで、ランサムウェア対策に特化した支援を提供します。

■ 既存のセキュリティ対策を補完

Halcyon はランサムウェアに特化した防御レイヤーとして、既存のEPP（エンドポイント保護プラットフォーム）、EDR、XDR などと組み合わせることで、現在のセキュリティ環境を補完することを目的としています。