テクマトリックス、米Halcyon Techのランサムウェア対策特化プラットフォームを提供（クラウド Watch）

テクマトリックス株式会社は13日に、ランサムウェア対策に特化したセキュリティプラットフォームを提供する米Halcyon Techとディストリビューター契約を締結したと発表した。これに伴い、同社はHalcyonの販売を開始する。

Halcyonは、既存のEPPやEDR/XDRと組み合わせて動作する防御プラットフォームで、ランサムウェアの検体と戦術・技術・手順を学習させたAI/MLと振る舞い検知を組み合わせ、ファイルやプロセス、攻撃の振る舞いを検知する。

EDR改ざん防止機能やBYOVD攻撃対策、暗号化が発生した際の復号支援機能など、ランサムウェア攻撃へ対応する複数の防御機能を提供する。暗号鍵を捕捉してデータ復旧を支援する復旧手段も用意され、バックアップだけに依存しない復旧を支援する。

機密情報の窃取を狙う二重脅迫に対応するDXP機能を搭載し、攻撃チェーンの両面をカバーする。さらに、24時間365日体制のランサムウェアオペレーションセンター（ROC）が標準で含まれ、脅威対応を支援する。

まとめとして、Halcyonはテクマトリックスのプラットフォーム契約に基づき、ランサムウェア対策の防御層を強化するソリューションとして提供される。