「EDR・SIEM・SOC・バックアップ連携」ランサム被害の”検知のその先”を埋める ― 特許取得済みの「データ証明・侵害除去復旧基盤／IEA」、パートナー／ライセンス提供を開始

TriStruct株式会社（本社：埼玉県、代表取締役：目黒巧）は、EDR・SIEM・SOC・バックアップといった既存のセキュリティ対策と組み合わせて使う、特許取得済み（特許第7892230号）のデータ証明基盤「IEA」を、セキュリティ事業者・SI事業者向けにパートナー／ライセンス形態で提供開始します。

IEAは、高度化するデータ侵害を前提に「被侵害後に起こるデータ喪失を回避」するためのデータ証明基盤です。
全てのデータ更新履歴を原本として固定することで、バックアップだけでは取り戻すことのできない”データ侵害が含まれる区間”から、これを除外した”正規データのみによる再構築”が可能となります。

IEAでは、「誰が・いつ・どのデータを・どのように変更したか」を、データ単位で証明できるため、「検知製品の侵害範囲特定」は”異常を検出した時間帯に更新されたどのデータか”まで具体化することが可能となります。

検知製品が「侵害を検知」し、バックアップで迅速かつ広範な復旧を行い、IEAが「正しいデータを証明し、最新まで再構築する」——この備えが、データ侵害を前提とすべき時代の標準となります。

■ できること（本番相当環境での実測）

・環境ごと失われた後の再構築：空の新規DBに原本だけを流し込み、元の全表・全行・全列と一致する状態まで 55.3秒で復元。

・改ざん・削除の特定：書き換えられた値も、消された行も、原本との照合で 62.8秒で洗い出し。

・真正性の検算：0.16秒（596記録・1,498件）。第三者が同じ式で再計算可能。

・侵害を除外した復旧：侵害と判断されたイベントだけを外し、親子関係と外部キーの整合を保ったまま最新まで組み直し。

■ 導入形式：システム改修不要のアダプタ方式

・対応DB：PostgreSQL／MySQL。通信はOutboundのみ。既存システムの改修は不要。

・平常時は読み取り専用の権限のみで動作し、業務データへ書き込みません。

・大手グループウェア2社およびWebORCAの本番相当環境で動作確認済み。