ランサムウェア（身代金要求型ウイルス）に感染すると、短時間に大量のファイルが暗号化・改ざんされてしまいます。セキュアSAMBAの「異常操作検知」は、こうした異常な操作を検知して被害の拡大を抑えるための機能です（対応プランでご利用いただけます）。
この記事では、何を検知するのか、検知したときにどうなるのかをご案内します。
- 何を検知するのか
- 検知したときの動き（2つから選べます）
- あわせて備えておきたいこと
- まとめ
何を検知するのか
短時間に、ファイルの大量な書き換えや拡張子の変更といった、通常では起こりにくい操作が集中して行われたときに「異常」として検知します。ランサムウェア感染時に典型的に起こる操作のパターンをとらえる仕組みです。
※検知の細かい条件（件数や時間）は、安全のため公開しておりません。
検知したときの動き（2つから選べます）
検知したときの動きは、アカウントオーナーが次の2つから選べます。
- 通知＋該当ユーザーの自動停止：アカウントオーナーへメールで通知し、異常な操作をしているユーザーを自動的に停止します。被害の拡大を素早く止めたい場合に有効です。
- 通知のみ：アカウントオーナーへメールで通知します。停止はせず、状況を確認してから対応したい場合に選びます。
※自動停止を選んだ場合、通常の大量操作（整理のための一括リネームなど）でも停止されることがあります。運用に合わせて選択してください。
設定方法は異常操作検知（ランサムウェア対策）機能の設定をご覧ください。
あわせて備えておきたいこと
万一データが書き換えられてしまった場合に備えて、元に戻す手段もあわせてご用意ください。
- バージョン履歴：上書き前の内容に戻せます（対応プラン／会社設定が必要）。
- バックアップ：会社全体を過去の状態から復旧できます（有償オプション）。
- 詳しくはファイルを失わない・守るための基本ルール｜はじめに読むをご覧ください。
まとめ
- 異常操作検知＝短時間の大量な書き換え・拡張子変更などを検知する機能（対応プラン）
- 検知時は「通知＋自動停止」か「通知のみ」を選べます
- 自動停止は通常の一括操作でも働くことがあるため、運用に合わせて選択してください
- 復旧の備えとして、バージョン履歴・バックアップもあわせてご検討ください