AWS Security Service

AWS環境のランサムウェア対策
万全ですか？

検知から復旧まで、AWSネイティブサービスで構築する多層防御基盤

Terraform / CloudFormationによるIaC実装で、
堅牢なランサムウェア対策環境を迅速に構築します。

無料相談を申し込む サービス詳細を見る
Why Now

ランサムウェアの脅威は、
もはや他人事ではありません

国内外でランサムウェア被害が急増。従来のバックアップだけでは事業を守れない時代です。

222件
2024年 国内ランサムウェア
被害報告件数
出典: 警察庁
$4-5M
ランサムウェア被害の
平均コスト
出典: IBM (2024)
数日〜数週間
事業復旧までに
要する平均期間
出典: Veeam (2023)
93%
バックアップ環境も
標的にする攻撃の割合
出典: Veeam (2023)
従来のバックアップだけでは不十分です。
バックアップ自体を暗号化・削除する攻撃が急増しています。論理的に隔離された、改ざん不可能なバックアップ基盤と、攻撃をいち早く検知する仕組みが必要です。
Service

検知と復旧の二層構造で、
AWS環境を守る

AWSネイティブサービスを活用し、攻撃の早期検知と確実な復旧基盤を構築します。

  1. 予防
    既存セキュリティ
  2. 検知
    本サービス
  3. 封じ込め
    運用サービス
  4. 復旧
    本サービス
検知基盤

脅威をリアルタイムで検知

AWSセキュリティサービスを統合し、不正アクセスや異常な振る舞いを即座に検知・通知します。

  • AWS Security Hub CSPM によるセキュリティポスチャ管理
  • Amazon GuardDuty による脅威検知（全リージョン対応）
  • AWS Configによる構成変更の追跡・記録
  • EventBridge → Amazon Q Developer(旧Chatbot) → Slackへの即時通知パイプライン
  • AWS Security Incident Response 対応
  • AWS Organizations対応（マルチアカウント一元管理）
復旧基盤

改ざん不可能なバックアップで確実に復旧

専用の隔離アカウントに論理的エアギャップで保護されたバックアップを自動取得します。

  • AWS Backup による自動バックアップ
  • 専用Data Bunkerアカウントへの隔離保存
  • Logically Air-Gapped Vault（rootユーザーでも変更・削除不可）
  • マルウェアスキャン対応（Malware Protection for Backup）
  • 複数承認によるリカバリ運用
  • Terraform / CloudFormationによるIaC実装
脅威検知設定のみ、バックアップ設定のみといった部分的な導入も可能です。段階的な導入をご支援します。
Features

Elastic Infraが選ばれる理由

AWSセキュリティの専門知見

AWS環境の設計・運用に特化してきた実績をもとに、セキュリティサービスの最適な組み合わせと設定をご提案します。

インフラ運用の現場を知る設計

日常のサーバ運用を担っているからこそ、運用負荷を考慮した現実的で持続可能なセキュリティ設計が可能です。

最短2週間で導入完了

パッケージ化された導入プロセスにより、ヒアリングから運用開始まで迅速に対応。緊急性の高い案件にも即応します。

段階的な導入に対応

検知のみ・バックアップのみの部分導入も可能。お客様の優先度と予算に合わせて、無理のないステップで導入を進めます。

AWS公式パートナーの信頼性

AWS認定パートナーとして、AWSのベストプラクティスに基づいた設計・構築をご提供します。

明瞭な料金体系

人日ベースの明確な価格設定。隠れたコストや追加課金なく、事前にお見積りを提示します。

Flow

導入の流れ

最短2週間〜で運用開始。お客様の構成に合わせた最適なプランをご提案します。

  1. 1
    ヒアリング
    1-2日
    現状のAWS環境・要件を確認
  2. 2
    設計
    3-5日
    バックアップポリシー・検知ルールを設計
  3. 3
    実装
    5-10日
    Terraform / CloudFormationによるIaC実装
  4. 4
    テスト
    3-5日
    リストアテスト・検知テストの実施
  5. 5
    運用開始
    監視・運用体制を構築、ドキュメント引き渡し
Pricing

料金

明確な人日ベースの料金体系。構成に応じた個別見積もりも対応します。

人日単価 ¥120,000 / 日
作業項目人日目安参考価格
AWS Backup初期設定5人日¥600,000
Malware Protection for Backup設定3人日¥360,000
AWS Backup取得設定2人日〜個別お見積り
リストア試験・手順書作成5人日〜個別お見積り
脅威検知設定 ※15人日〜¥600,000〜
AWS Security Incident Response 設定1人日¥120,000
インシデント対応体制構築支援5人日〜個別お見積り
監視・運用（月額）※2-¥50,000〜 / 月

※1 有効にする保護プランはお見積り時にご相談ください

※2 弊社運用サービスをご利用中のお客様のみへのご提供サービスとなります

※ 上記はAWSサービス利用費を含みません。構成・規模に応じて個別にお見積りいたします。

※ 表示価格は税抜です。

ランサムウェア被害の平均コストは$4-5M（約6〜7.5億円）。
本サービスへの投資は、事業継続のための保険です。まずはお気軽にご相談ください。
FAQ

よくある質問

AWS Organizationsを使用していない場合も導入できますか？
本サービスではAWS Organizationsの利用が前提となります。未導入の場合は、Organizations導入からサポートいたしますので、お気軽にご相談ください。
検知のみ、またはバックアップのみの導入は可能ですか？
はい、どちらか一方のみの導入も可能です。お客様の優先度やご予算に合わせて、段階的な導入をご支援します。
既存のAWS環境への影響はありますか？
バックアップは既存環境とは独立した専用アカウントに保存されるため、既存環境への影響は最小限です。検知サービス（GuardDuty、Security Hub等）も既存リソースに変更を加えることなく有効化できます。
コンプライアンスモードとは何ですか？
AWS Backup Vault Lockのコンプライアンスモードにより、一度作成されたバックアップは、rootユーザーやAWS自体であっても変更・削除ができません。ランサムウェアによるバックアップの改ざんや削除を完全に防ぎます。
導入後の運用サポートはありますか？
月額5万円〜（税抜）の監視・運用プランをご用意しています（弊社サーバ運用サービスご利用中のお客様が対象です）。インシデント発生時の対応支援やリストアテストの実施も承ります。
既存のセキュリティ設定の見直しや、予防・封じ込めの対応もお願いできますか？
既存セキュリティ設定の見直しについては、弊社の技術支援サービスにて対応可能です。また、予防や封じ込めといったインシデント対応は、弊社サーバ運用サービスの範囲でご提供しております。いずれも本サービスとは別のご契約となりますので、お気軽にお問い合わせください。
導入にかかる期間はどのくらいですか？
構成によりますが、標準的な導入で2〜4週間程度です。ヒアリングから設計、実装、テストまでを含みます。複雑なマルチアカウント環境の場合はご相談ください。

まずは無料相談から

AWS環境のランサムウェア対策について、お気軽にご相談ください。
現状の環境に合わせた最適なプランをご提案いたします。

無料相談を申し込む