金融機関の未知のマルウェア対策強化：AIアンチウイルス「Aurora Protect」導入で検知率向上と運用効率化を実現

金融庁のガイドラインで指摘された多層防御の重要性に対応するため、既存のパターンマッチング型アンチウイルスでは対応困難な未知のマルウェア対策が必要だった。ゲートウェイ側での防御をすり抜けた暗号化マルウェアに最終的にはPC側で対策する必要があったが、従来の振る舞い検知は実行後の検知に限定されていた。

AIアンチウイルス「Aurora Protect」を導入し、従来のパターンマッチングではなくファイルのDNA解析による実行前検知を実現。約2,200台のエンドポイントの一部（電子メール等外部とのやり取りが発生する営業部門や融資部門など）から段階的に展開し、検知モードで運用を開始。

未知のマルウェアの実行前検知が可能になったことで、従来のパターンファイルアップデート配信に伴うネットワーク負荷やエラーが解消され、運用負担が軽減された。LANSCOPE エンドポイントマネージャー オンプレミス版の操作ログ機能と組み合わせることで、マルウェア侵入経路の分析が容易になり、調査プロセスが大幅に簡素化された。クラウド上での他社のマルウェア対処情報共有により、検索エンジンでのマルウェア情報調査が不要になった。金融機関間の情報交換会で高い検知率が注目されるなど、業界からの反響が大きい。