ニュース
日立ソリューションズ、米Halcyon Techのランサムウェア対策プラットフォームを提供
事前阻止、被害拡大の防止、迅速な復旧をトータルにサポート
2025年7月22日 09:00
株式会社日立ソリューションズは18日、米Halcyon Techと販売代理店契約を締結し、同社のランサムウェア対策プラットフォーム「Halcyon」を提供開始すると発表した。
「Halcyon」は、エンドポイントやサーバーをランサムウェアの脅威から守るプラットフォーム。ランサムウェアによる破壊活動の阻止から被害拡大の防止、暗号化されたデータの自動復号までをトータルに支援するという。
具体的には、ランサムウェアによる破壊活動の開始を検知すると、暗号化キーを傍受し、感染後に暗号化されたファイルを迅速に自動復号する仕組みを備えているので、感染後の事業の継続、もしくは事業再開までのダウンタイム短縮が可能。また、攻撃者による既存EDRの無効化やネットワークへの異常通信など、侵入したランサムウェアが破壊活動を開始する予兆を監視して、被害拡大を防ぐとした。
加えて、侵入してしまったランサムウェアの破壊活動を阻止するために、AIや機械学習を活用した多層防御を利用しており、ランサムウェアの活動の検知とブロックを実現するとしている。
なお日立ソリューションズでは、「Halcyon」の導入だけでなく、ランサムウェア対策にも対応した「サイバーレジリエンス対応アセスメント」によるコンサルティング、ホワイトハッカーを含むセキュリティの専門家集団による運用・インシデント対応など、ワンストップでの支援も可能とのことだ。