WhiteDefenderは25年以上ターボワクチンの開発経験を基に、エブリゾーンでランサムウェアに対する積極的な対応を⽬標に独⾃技術で開発した3段階(プロセスレベル> サービスレベル> カーネルレベル)防御システムにより、ランサムウェアをリアルタイムでモニタリングしながら遮断し、未知のランサムウェアを防御できる次世代アンチ-ランサムウェアソリューションです。

WhiteDefenderのTDエンジンによってランサムウェアのすべての⾏為(Read、Write、Createなど)がモニタリングされ、ファイルが暗号化される場合は⾃動的に検知しブロックします。WRエンジンはファイルの暗号化が⾏われる場合、攻撃が⾏われる原本ファイルを瞬間的に安全な空間にバックアップし、ランサムウェアの遮断が⾏われた後、ファイルを正常に復旧する機能を担当します。

ファイルの不審な動作（例: 突然のサイズ変更や不正な書き込み操作）
アクセスされるフォルダやエリア（特に重要データが保管されている箇所）
プロセスの動作（例: 未知のプロセスが急激に増加する現象）

バックアップの自動化: 攻撃が検知された時点で、対象のファイルを即座にバックアップします。この際、暗号化が施される前の状態を確実に保存します。
暗号化行為の追跡: ランサムウェアによる暗号化がどのファイルに及んでいるかを分析します。

暗号化の検知: ファイルの形式や動作に異常が見られた際、その原因を追跡します。
遮断: ランサムウェアがアクセスしようとしているプロセスやフォルダを即座にブロックします。これにより、攻撃の進行を防ぎます。

正常ファイルの復旧: バックアップしておいた元の状態のファイルを用いて、データの完全な復元を実施します。

攻撃状況のログ: 遮断したプロセス、感染の原因、影響範囲を記録します。
復旧完了通知: 復旧作業が完了した旨を管理者に知らせるとともに、システムの安全性を再確認します。