なぜ今、ランサムウェア専用対策なのか
従来のエンドポイントセキュリティだけでは、ランサムウェアを防ぎきれない時代になっています
IPA「情報セキュリティ10大脅威」の組織向け脅威で5年連続の第1位。10年連続でリスト入りし、脅威は今も増加傾向にあります。
被害にあった場合の平均復旧日数は22日。事業停止が長引けば、損失が数十億円規模に達するケースもあります。
2024年のランサムウェア攻撃の約25%が、正規ドライバーの脆弱性を悪用するBYOVD技術でEDRの無効化を試みています。
生成AIをリアルタイムに活用してコードを生成するランサムウェアも確認され、攻撃はさらに自動化・大規模化しています。
Halcyon とは
予防から復旧までを1つのエージェントでカバーする、ランサムウェア対策に特化したプラットフォーム
多層防御エンジン
複数の防御エンジンとランサムウェア特化のふるまい検知により、EPP/EDRをすり抜ける攻撃を実行前に阻止します。
EPP/EDR の保護
既存セキュリティツールの無効化やBYOVD攻撃を監視。防御基盤そのものを守り、多層防御の穴を塞ぎます。
暗号鍵キャプチャ & 自動復旧
万一暗号化されても、攻撃時にキャプチャした鍵でファイルを復号。バックアップに頼らない迅速な復旧でダウンタイムを最小化します。
ランサムウェアグループ
身代金支払い
既存対策のギャップを補完する多層防御
EPP/EDRとバックアップの間にある「ランサムウェア対策のギャップ」を埋め、サイバーレジリエンスを実現します
既存のエンドポイント対策
- EPP / EDR / XDR
- CrowdStrike
- SentinelOne
- Microsoft Defender など
HALCYON が補完するギャップ
- 実行前防御（脅威防御エンジン）
- EPP/EDR 保護（無効化・BYOVD 検知）
- ランサムウェア特化のふるまい検知
- データ不正流出防止（DXP）
- 暗号鍵のインターセプト＋自動復旧
リカバリー
- バックアップ保護
- Veeam / Rubrik など
- 暗号化ファイルの復号
- 復旧時間の短縮
※ Halcyon は既存の EPP/EDR/XDR やバックアップ製品を置き換えるのではなく、共存して補完する設計です。導入済みのセキュリティ投資を活かせます。
24時間365日の専門チームが標準付帯
Halcyon RDR（ランサムウェア検知 & 復旧サービス）
ランサムウェア専門のセキュリティチームが、24時間365日体制でお客様の環境を監視。検知から調査・対応までを一気通貫で支援します。
- ランサムウェア専門エキスパートによる監視・トリアージ・連携対応
- 追加費用・追加リソース不要で標準提供
- お客様の既存セキュリティチームや SOC と連携して対応
軽量エージェントを展開し学習を開始
専門チームが常時モニタリング
ランサムウェア活動の阻止と迅速な連絡
積極的な脅威ハンティングとレポート提供
最新レポートが示す防御実績
Halcyon ランサムウェアオペレーションセンター（ROC）による実測値
実際のランサムウェア攻撃の99.3%以上を、データ窃取・暗号化が始まる前の段階で阻止。
初期アクセス・偵察・横展開といった攻撃チェーンの最初期段階で、98.4%の脅威をブロック。
主要EPP/EDR製品をバイパスした最重要度イベントを、Halcyonがすべて検知しました。
業種別被害件数では製造業が最多。医療、ビジネスサービス、ソフトウェア、建設業が続きます。
出典: Halcyon ROC STAR レポート 2026年4月版
海外での復旧事例
実際にランサムウェア攻撃を受けた企業が、Halcyon により迅速な復旧を実現しています
約1.2億円の身代金支払いを回避し、12日でビジネス再開
攻撃グループがAVとEDRを無効化する中、Halcyon導入端末では実行を阻止。保護されていない端末が被害を受けたものの、迅速なリカバリーを提供しました。
- 失われたファイルの90%以上を翌日までに復旧
- 重要な通信サービスを4時間で復旧
- 身代金（約80万ドル）の支払いを回避
約2.4億円の要求を回避し、約1週間で事業活動を再開
160万ドルの身代金要求に対し、Halcyonと連携して迅速なリカバリーを実施。仮想インフラ全体を元の状態に回復しました。
- 攻撃で失われたファイルの90%を完全復元
- ERP・会計など重要システムを優先復旧
- 身代金を支払うことなく通常業務に復帰
QES がワンストップでご支援
ライセンス販売から設計・構築・運用まで、既存環境を踏まえた最適な導入をご提案します
ライセンス販売
お客様の規模・環境に応じた Halcyon ライセンスのご提案・ご提供。PoC のご相談も承ります。
設計・構築
導入済みの EDR やバックアップ製品との共存を踏まえた設計から、展開・本番導入までを一貫して支援します。
運用支援
導入後の運用設計、既存のセキュリティ運用・SOC との連携整理など、定着までをサポートします。