Endpoint Central Cloud ナレッジベース

• ランサムウェア対策機能の特徴
• サポート対象OS
• 有効化/無効化の手順
• 運用のイメージ
• よくある質問

ランサムウェア対策アドオン

ランサムウェア対策機能は、Endpoint Central Cloudの本体のライセンスとは別料金（追加オプション）のアドオンをご購入いただくことでご利用いただける機能です。
なおEndpoint Central Cloudの「評価版」では、ランサムウェア対策機能を含む、Endpoint Central Cloudのすべての機能をご利用いただけます。

評価版やアドオンについての説明は、「Endpoint Central CloudのEditionと無料版」をご覧ください。
 
 

ランサムウェア対策機能の特徴

製品紹介ページもあわせてご覧ください。

サポート対象OS

Windows 10 および Windows 11 に対応しています。その他のOSには2025年現在、対応しておりません。

有効化/無効化の手順

• ランサムウェア対策機能を有効化する方法

   
  Endpoint Central Cloud に初めてサインアップすると、ランサムウェア対策機能がデフォルトで利用可能な状態となっています。ランサムウェア対策機能が実装される以前から継続してEndpoint Central Cloudをお使いの場合や、一度機能を無効化した後に再度有効化する場合は、以下の方法で有効化が可能です。

  1. ライセンス（サブスクリプション）を確認し、ランサムウェア対策（Anti-Ransomware）が利用可能であることを確認します。
     ※ ただしEndpoint Central Cloudの評価版をご利用中は、無料でランサムウェア対策機能をご利用いただけます。
      
  2. ［マルウェア対策（Malware Protection）］タブを開き、「有効化」をクリックします。
      
  3. サポート対象OSのうち、すべての管理対象に対して機能を有効化する場合は「All Endpoints」を選択して「有効化」をクリックします。
     一部のみ有効化する場合は「Limited Endpoints」を選択後「Select Endpoints」をクリックして、有効化する対象のカスタムグループを左から右へドラッグ＆ドロップして選択し、「有効化」をクリックします。
      
  4. 以上で、マルウェア対策機能が有効化されます。
     ※ 「マルウェア対策機能」は、「ランサムウェア対策機能」と「次世代アンチウイルス（NGAV）機能」が一体となった機能です。
     ※ 「マルウェア対策（Malware Protection）」のオプション（アドオン）を契約しておらず「ランサムウェア対策（Anti-Ransomware）」のオプション（アドオン）を契約している場合、「マルウェア対策機能」のうち「次世代アンチウイルス（NGAV）機能」の部分はご利用いただけません。
      
     ※ 「次世代アンチウイルス（NGAV）機能」を利用せずに「ランサムウェア対策機能」のみを利用したい場合は、必要に応じて、さらに以下の手順を実施します。
     1. ［マルウェア対策（Malware Protection）］タブ → ［設定］ → ［Detection Settings］ を開きます。
     2. 「ランサムウェア検知エンジン」のみを有効化、「Next-Gen Antivirus」の各エンジンを無効化します。

      

  5. 機能が有効化されると、マルウェア対策機能（ランサムウェア対策機能）のダッシュボードが表示されます。
      
     • ダッシュボード（Dashboard）: インシデントの検出状況が表示されます。
       
     • インシデント: インシデント発生時、詳細が表示されます。
     • デバイス（Devices）: マルウェア対策機能（ランサムウェア対策機能）の対象となっている管理対象が一覧で表示されます。「保護ステータス」列が「Yet to enable」の管理対象は、まだ機能が有効化されておらず、次のリフレッシュサイクル等の通信で機能が有効化されます。チェックを入れて「ネットワーク隔離」をクリックすることで、指定した管理対象の通信を遮断（エージェントの通信のみ許可）し、ネットワークから隔離します。「ブロック解除」をクリックすることで、隔離を解除できます。
     • ランサムウェア対策（Anti-Ransomware）: ランサムウェア対策機能のライセンス（サブスクリプション）の情報を確認できます。
     • Next-Gen Antivirus: 次世代アンチウイルス（NGAV）機能のライセンス（サブスクリプション）の情報を確認できます。詳細は「マルウェア対策機能」をご覧ください。
     • 設定: 例外登録や通知などの設定を変更できます。

      

• ランサムウェア対策機能を無効化する方法

   
  マルウェア対策機能を（ランサムウェア対策機能を含め）無効化したい場合、以下の手順を実施します。

  1. ［マルウェア対策（Malware Protection）］タブ → ［設定］ → ［Add-on Configurations］ を開きます。
  2. 「Disable Malware Protection」（マルウェア対策の無効化）をクリックします。
  3. 無効化する理由を入力し、「はい、無効化します」をクリックします

   
  ※ なお、「ランサムウェア対策機能」の利用は停止する一方で「次世代アンチウイルス（NGAV）機能」のみ引き続き利用したい場合、上記にかえて以下の手順を実施します。

  1. ライセンス（サブスクリプション）を確認し、「マルウェア対策（Malware Protection）」が利用可能であることを確認します。
  2. ［マルウェア対策（Malware Protection）］タブ → ［設定］ → ［Detection Settings］ を開きます。
  3. 「Next-Gen Antivirus」の各エンジンを有効化し、「ランサムウェア検知エンジン」を無効化します。

運用のイメージ

ランサムウェア対策機能においては、以下のような運用を想定しています。

1. 通知を有効化し、通知先を登録しておきます。
2. ランサムウェアの疑いの強い挙動を検出すると、「インシデント」へ詳細が表示され管理者へ通知が届きます（設定を変更すると、検出された時点でプロセスを自動的に停止させることも可能です）。
3. 必要に応じて、管理者は対象を選択してネットワークから隔離します。
4. 管理者はインシデントとして報告された内容を確認して、「真陽性」が「誤検知」かを選択します。
   真陽性（ランサムウェアである）・誤検知（ランサムウェアではない）の判断材料
   「インシデント」には親子プロセス関係、実行ファイルの署名情報やハッシュ値などの情報が表示されます。またハッシュ値を基にVirusTotalへのリンクも作成されるため、これらの情報をもとに判断します。
   
   詳細はこちらの英語ドキュメントをご覧ください。
5. 誤検知の場合、必要に応じてファイルを例外登録します。
6. 真陽性の場合、さらに対応方針を選択します。もしファイルが暗号化されてしまった場合、ファイルの復旧を実行します。

以下の動画では、ランサムウェアを模した実行ファイルで暗号化を実行した際、Endpoint Central Cloudのランサムウェア対策機能が検知する様子をご覧いただけます。

よくある質問

1. 基本的な概要と利点、機能の範囲
   • Endpoint Central のランサムウェア対策機能の利点は何ですか?
     エンドポイント管理ツールにEDRとしての機能を追加することで、1つのツールでエンドポイント管理からランサムウェア対策に必要な機能までをカバーします。管理対象に追加のエージェントを導入する必要がなく、パフォーマンスへの影響も軽微です。また、バックアップされたデータからの復元も簡単に実行でき、生産性への影響を最小限に抑えます。
      
   • ランサムウェア対策機能を導入することで、既存のアンチウイルスソフト（セキュリティソフト）を置き換えることは可能ですか?
     ランサムウェア対策でアンチウイルスソフト（セキュリティソフト）を置き換えることはできません。ランサムウェア対策機能は保護レイヤーを1層追加するような位置づけであり、アンチウイルスソフトとは目的が異なります。
     アンチウイルスソフトとランサムウェア対策機能の両方を使用して、セキュリティの強化と万一の場合の復旧の迅速化が可能になります。
      
2. 機能試用と評価
   • ランサムウェア対策機能を実際に評価してみたいのですが、手順はありますか?
     こちらのドキュメント（英語）をご覧ください。
      
3. エージェントインストールに関して
   • ランサムウェア対策機能を利用する場合、Endpoint Centralエージェント以外にエージェントをインストールする必要がありますか?
     いいえ、不要です。ランサムウェア対策機能はEndpoint Centralエージェントのみで動作します。
     ランサムウェア対策機能を有効化すると、エージェントサービスに加えて以下のサービスが稼働します。
     ManageEngine - EDR Service
     ManageEngine - EDR Telemetry
4. 対応OS、システムの設定などについて
   • ランサムウェア対策機能がサポートするOSは何ですか?
     Windows 10、Windows 11に対応しています。MacやLinux、Windows Serverには現在対応しておりません。
      
   • ランサムウェア対策機能を有効化すると、どの程度のシステムリソースを消費しますか?
     ランサムウェア対策機能は軽量なアプリケーションであるため、管理対象コンピューターへの影響はきわめて軽微です。おおよそ以下のリソースを消費します。
     • CPU: 1% 未満
     • メモリ: 100 MB 未満
   • ランサムウェア対策機能を本番環境で有効化する場合、設定の変更や調整は必要ですか?
     いいえ、ランサムウェア対策機能を有効化するだけで機能します。設定などは必要ありません。
      
   • Endpoint Central Cloudのランサムウェア対策機能を有効化後、システムの再起動は必要ですか?
     いいえ、再起動は不要です。
      
5. インターネット接続の要否
   • 管理対象コンピューターが一時的にインターネットに接続していない間でも、ランサムウェア対策機能は有効ですか?
     はい、有効なままです。エージェントがEndpoint Central Cloudに接続できない場合でもランサムウェア対策機能は管理対象コンピューターを監視し、保護します。
     ランサムウェア対策機能は従来のアンチウイルスソフトのような、定期的な定義ファイルの更新も不要であるため、ランサムウェア対策機能についてはインターネット接続がない間も機能します。
      
6. 動作と検知方法
   • Endpoint Central Cloudのランサムウェア対策機能は、パッチ管理機能のように定期的にスキャンを実行するのでしょうか?
     いいえ、ランサムウェア対策機能はシステムを常時リアルタイムで分析し、ランサムウェアによる攻撃を即時検出します。
      
   • Endpoint Central Cloudのランサムウェア対策機能は、ファイルレス攻撃にも有効でしょうか?
     ランサムウェア対策機能の機械学習ベースのふるまい検知（米国にて特許取得済み）により、ファイルレス攻撃にも対応可能です。
      
   • デコイファイル（decoy files, bait files）に基づく検出方法において、デコイファイルのパスはどのように定義されますか?
     デコイファイルとは、ランサムウェアの攻撃に対して「おとり」として機能させるためのファイルです。Endpoint Central Cloudのランサムウェア対策機能は、デコイファイルの暗号化などの疑わしいイベントが発生した場合、潜在的なランサムウェア攻撃を示すアラートを即時発報します。
     デコイファイルの配置は、ランサムウェア攻撃を調査した上で開発チームが戦略的に決定しており、管理対象エンドポイントの様々なフォルダーに配置されています。「database.dox」「ME.txt」「screenshot.jpg」といったファイルが追加されていますが、これらのファイルはEndpoint Central Cloudのランサムウェア対策機能が作成したファイルです。
      
   • デコイファイルを使用する検出方法以外に、ランサムウェア対策機能がランサムウェアを検出する方法はありますか?
     デコイ/ベイトファイルに基づく検出方法は、ランサムウェア対策機能で使用する複数の検出方法の1つです。ランサムウェア検出のコアエンジンは、米国特許取得済みの4つの精度向上レイヤーを備えた、ふるまいベースのランサムウェア動機検出機能を持ちます。
      
7. バックアップと復旧
   • ファイルを復旧する場合、いつの時点の情報に復旧されますか?
     Endpoint Central Cloudのランサムウェア対策機能のファイルバックアップは、MicrosoftのVSS（ボリュームシャドウコピー）を使用しています。ファイルバックアップの取得は3時間ごとに実行されるため、3時間程度前のデータに復旧されます。
      
   • ボリュームシャドウコピーのスナップショットデータはどこに保存されますか? また、スナップショットデータは削除できますか?
     ランサムウェア対策機能で取得したボリュームシャドウコピーのデータは、取得したエンドポイント自身に保存されます。米国にて特許取得済みの改ざん防止技術によってデータは保護されており、ランサムウェア攻撃による暗号化/削除を受け付けません。そのため、手動での削除もできません。
     必要なディスクサイズについては、デフォルトの状態では約 10% のディスクスペースをバックアップデータの保管のために使用します。ディスクスペースが不足した場合は、古いボリュームシャドウコピーから順番に削除されます。
      
   • バックアップのリストアだけ実行することはできますか?
     はい、可能です。
      
8. その他
   • ランサムウェア対策機能をエンドユーザーに無効化されることはありますか?
     ランサムウェア対策機能は、管理者側で有効化すれば、対象のエンドポイントを使用するエンドユーザー側から無効化することはできません。anti-hookおよびanti-killメソッドにより、エージェント停止を回避します。
      
   • Endpoint Central Cloudのランサムウェア対策機能は有意にネットワーク帯域を消費しますか?
     ランサムウェア対策機能によるネットワーク帯域の消費はきわめて限定的であるため、影響は軽微と考えられます。次の2点が理由です。
     • ランサムウェア対策機能によるバックアップデータは、データを取得したエンドポイント自身に保存され、ネットワークに送信されません。
     • ランサムウェア対策機能は従来のアンチウイルスソフトのように頻繁な定義ファイルの更新を必要としません。
   • その他のよくある質問はどちらから確認できますか?
     その他のFAQ（英語）はこちらおよびこちらをご覧ください。
      

このナレッジはこちらの英語記事およびこちらのヘルプドキュメントを基に作成されています。