グレーな検体、動かして白黒つける。アクトのEDR+SOC運用「セキュリモ」に動的解析オプションを提供開始(月5件10万円から)

サイバーセキュリティ事業をはじめとするITソリューションを展開する株式会社アクト(本社:東京都文京区、代表取締役:小林 智彦、以下アクト)は、EDR+SOC運用サービス「セキュリモ」のオプションとして、疑わしいファイル(検体)を隔離された環境(サンドボックス)で実際に動かして危険かどうかを調べる「動的解析オプション」を、2026年9月1日より提供開始します。

サイバー攻撃は生成AIの悪用などにより巧妙化し、EDRのアラート通知だけでは、検体が実際にどのような挙動を行ったのか、どのIOC(攻撃の痕跡)が関連するのかまで、お客様側では確認しにくいケースが増えています。詳細解析を自社で行うにはサンドボックス製品や解析環境、専門人材が必要になりますが、多くの企業ではそれらを自前で用意することは容易ではありません。

本オプションでは、SOCが「詳しく調べる必要あり」と判断した最優先アラート(P0/P1)の検体を、他に影響が出ない隔離環境で実際に実行し、通常のEDR通知では見えない実行挙動・通信・生成ファイル・IOC・判定根拠などを詳細解析レポートとして提供します。解析ツールの出力をそのままお渡しするのではなく、アクトの標準フォーマットに整理し、アナリストのレビューを経てご提供します。約850社・約80,000ライセンス(2026年8月時点)の運用実績にもとづく知見を活かしたオプションです。

料金は、最優先アラート〜5件が月額100,000円(税抜)、6〜10件が月額200,000円、11〜15件が月額300,000円、以降5件ごとに+100,000円です。あわせて、ランサムウェア LockBit の検体を実際に仮想環境で動かして解析した、お客様にお渡ししているものと同じ形式のサンプルレポートを公開しています。

詳細はプレスリリースをご覧ください。