既存製品で判断が難しい
ファイルやURLに、
対応を決める材料を。

VMRayは、疑わしいファイルやURLが安全か危険かを調べ、判断理由と実行時の動きを詳しく示すマルウェア・フィッシング解析製品です。既知の情報との照合（レピュテーション照会）、ファイルを実行せずに調べる静的解析、Web解析、対象OSの外側から監視するハイパーバイザー型の動的解析を組み合わせ、判定結果、プロセスや通信の挙動、IOC（侵害指標）などを提供します。

いいえ。VMRayは、EDR、XDR、メールセキュリティ、既存サンドボックスなどで判断が止まったファイルやURLを追加解析する製品です。既存製品を残したまま導入でき、EDR・SIEM・SOARなどとの連携方法も現在の運用に合わせて検討します。

少量のファイルやURLを担当者が個別に詳しく調べるならDeepResponse、大量のファイルやURLを自動判定するならFinalVerdict、多数のファイルやURLを個別投入・自動投入で継続解析し、詳細レポート、マルウェア設定情報、優先度付きIOCを報告や検知改善へ活用するならTotalInsightが主な候補です。処理量と運用方法を確認して選定します。

セキュリティ監視ではFinalVerdictで大量のファイルやURLを自動判定し、担当者が確認すべき対象を絞れます。インシデント対応ではDeepResponseで少量のファイルやURLを個別に深掘りします。多数のファイルやURLを個別投入・自動投入で継続解析し、詳細レポート、マルウェア設定情報、優先度付きIOCを組織内報告や検知改善へ活用する場合はTotalInsightが候補です。VMRayは解析と判定を担い、隔離や遮断などの対応は連携する製品や運用側で行います。

はい。APIや対応コネクターを使い、EDR・SIEM・SOARなどと連携できます。VMRayは判定結果、IOC、解析レポートを提供し、アラート相関、ケース管理、端末隔離、通信遮断などは連携先のシステムで実行します。投入条件、返却項目、判定待ち、タイムアウトや再試行、重複する解析対象の扱いを設計時に確認します。

VMRay公式は、標準クラウド、European Sovereign Cloud、オンプレミス、エアギャップ（外部ネットワークから切り離した構成）を案内しています。標準クラウドは解析対象をVMRayのクラウド環境へ送信します。European Sovereign Cloudは標準EUリージョンとは別に、EU域内での処理・運用・管理境界を重視する構成です。オンプレミスとエアギャップはお客様管理下の環境に構築します。オンプレミス版の外部照会・更新・連携通信は構成によって異なり、外部接続を認めない場合はエアギャップ構成を検討します。組織外への送信可否、保管地域、外部照会、ネットワーク要件、製品・プランごとの提供条件を確認して選定します。

VMRay CloudはファイルをVMRayのクラウド環境へ送信して解析するため、外部クラウドへの送信自体が禁止されるファイルは対象にできません。その場合は、お客様管理下に構築するオンプレミス版またはエアギャップ構成が候補です。

クラウド利用が許容される場合、VMRayはVMRay PlatformをGDPR準拠・ISO/IEC 27001認証取得済みと公式資料で案内しており、標準クラウドではEUまたはUSのデータ保管地域と保持期間を選択できます。VMRayは提出されたファイルや解析結果を第三者の脅威フィードへ共有しないと案内しています。

なお、VMRay Cloudの契約条件では外部レピュテーション照会が既定で有効とされ、無効化しない場合はURL・ドメイン名・IPアドレス・ハッシュ値が外部事業者へ送信されることがあります。機密区分、個人情報、保管地域、保持期間、外部照会設定、データ処理契約（DPA）、越境移転、社内規程を契約時の最新情報で確認して構成を選定します。

はい。株式会社アクティブディフェンス研究所が、要件に応じた設計、導入、既存セキュリティ基盤との連携、導入後の技術支援を日本語で提供します。閉域・エアギャップ構成では、更新物の搬入、ライセンス更新、時刻同期、検知更新、外部照会の無効化方法も確認します。

はい。現在の課題と運用体制を伺い、製品・構成選定、トライアル、導入、既存製品との連携、導入後の活用を日本語で支援します。VMRayが担う範囲と、社内または既存の運用サービスで担う範囲も整理します。

はい。ファイルの取扱方法とデータ管理要件を確認したうえで、過去に判断が難しかったファイルを使うトライアルをご案内します。お問い合わせフォームにファイルを添付せず、まず対象や取扱条件をご相談ください。