MSPが6時間でランサムウェア被害からの復旧を支援

課題

• 4sinfosec は、米国拠点の保険会社（従業員 500 名）がランサムウェア感染に対応するために呼び出されました。感染は、ドメイン間の信頼関係とネットワーク統合により、親会社（従業員 50,000 名）から広がっていました。目的は被害を評価し、できるだけ早くクライアントを稼働状態に戻すことでした。
• ランサムウェアによって保険会社のサーバーの 80% が暗号化されていたため、すべてのサービスが完全に停止していました。親会社は壊滅的な被害を受け、サーバー 100% が感染していました。

Netwrix のソリューション

4sinfosecのリード・クラウド・ソリューション・アーキテクトであるBrian Joinerは、依頼先がNetwrixの顧客だと知って、すぐに安心感を覚えました。Brianは他のプロジェクトでNetwrix Auditorを使用した経験があったため、ランサムウェア攻撃に効果的に対応するために必要なすべてのレポートがチームに提供されることを理解していました。Netwrix Auditorを使用して、次のような結果を得ました：

• 30分でインシデント調査。 Netwrix Auditorは異常な挙動に関する詳細なレポートを提供するため、Brianと彼のチームは、侵害されたすべてのアカウントを特定し、ランサムウェアの動きをほぼ手順ごとに追跡できました。根本原因の特定に要した時間はわずか30分です。もし顧客がNetwrix Auditorを導入していなかった場合、問題の診断にチームが1週間かかっていた可能性も十分にありました。
• 迅速な復旧。 Netwrix Auditorは、被害の全体像を明確に示しました。つまり、どのサーバーが暗号化されたのかという全体的な把握から、どのファイルが正確に影響を受けたのかまでを特定できたのです。この実行に役立つインテリジェンスにより、Brianと彼のチームは、顧客のダウンタイムを最小限に抑えるために復旧の優先順位を付けられました。ランサムウェアにより影響を受けたサーバーだけに対応したことで（すべてを無差別に復元する必要がなかったことで）、プロセスが大幅に早まりました。
• 新たな継続収益。 この迅速な復旧によって、顧客はNetwrix Auditorの本当の価値を実感し、MSPへの信頼が高まりました。それまで顧客は、このソリューションをユーザー数とファイル数のレポート作成にしか使っていなかったのですが、フォレンジック（鑑識）ツールとしても使えることを知って驚きました。実際、顧客は4sinfosecチームがランサムウェアにどう対処したかに非常に感銘を受け、その全体のエコシステムを管理するために、彼らをフルタイムで継続的に関与させることを決めたのです。Brianは、Netwrixソリューションを使ってデータを分類し、最小権限モデルを導入し、定期的なリスク評価と緩和を行うことで、セキュリティを強化する計画です。

主なメリット

• 迅速なインシデント調査
• 的を絞った是正でダウンタイムを削減
• 新たに長期契約の顧客を獲得

顧客プロフィール

4sinfosec は、医療・金融・政府機関に IT サービスを提供するマネージドサービスプロバイダー（MSP）です。顧客は、社内に IT スタッフがいない場合は常駐（フルタイム）サポートを選択できます。また、高度な専門知識が必要な複雑なプロジェクトでは、MSP に依頼することも可能です。4sinfosec には 17 名のエンジニアと 11 名のサポート担当の専門スタッフが在籍しており、拠点は米国フロリダ州にあります。