起動不能な端末を遠隔で復旧、業務停止を大幅短縮するウェビナー開催

EDR導入後の課題：起動不能な端末の復旧が業務停止のボトルネックに

ランサムウェア対策としてEDR（Endpoint Detection and Response：エンドポイントでの脅威を検知し対応するセキュリティソリューション）を導入する企業が増えています。しかし、EDRが攻撃者によって停止・回避された場合や、ブルースクリーンなどのシステム障害で端末が起動不能になった場合、その後の復旧が大きな課題となります。

従来の端末復旧では、IT部門が物理的に端末を回収し、OSの再構築、設定、アプリケーションの再導入を行うため、復旧までに1週間程度かかることも珍しくありません。この間、利用者は業務端末を使えず、代替機の準備やデータ復元、社内外との調整が必要となり、IT部門の負荷増大と事業部門の生産性低下を招きます。特に、拠点勤務やテレワーク環境では、物理的な端末回収自体が復旧の大きなボトルネックとなり、業務再開までの時間が経営リスクとなる状況が散見されます。

遠隔でのOS復旧で、迅速な業務再開とIT部門の負担軽減を実現

本ウェビナーでは、これらの課題を解決する新たなアプローチが紹介されます。ポイントは、ファームウェア層（ハードウェアを制御する低レイヤーのソフトウェア）に組み込まれた「Absolute Persistence」を基盤とすることです。

この技術により、OS上の管理機能が停止・削除された場合でも管理経路を維持し、「Absolute Rehydrate」を用いることで、起動不能に陥った端末を遠隔から復旧させることが可能になります。端末を回収することなく、遠隔操作で正常なマスターイメージに復旧させることで、ランサムウェア侵害やシステム障害後の復旧時間を大幅に短縮し、IT部門の作業負荷と業務停止の長期化を抑制します。

EDRによる防御・検知・対処に加え、侵害後や障害後の再稼働までを含めたエンドポイントのサイバーレジリエンス（サイバー攻撃やシステム障害が発生しても業務を継続し、迅速に復旧できる能力）を強化するための具体的な運用イメージが解説されます。