実行段階でランサムウェアをブロックし、ファイル暗号化を防ぐには、どのソリューションを使用すべきですか？

マルウェア活動保護 (Malicious Activity Protection) エンジンを有効にしたCisco AMPは、ランサムウェアがファイルを暗号化するなどの悪意のある動作を実行するのをリアルタイムで検出してブロックします。これは、実行段階でのランサムウェア対策に特化しています。 Cisco FirepowerでTORネットワークへのトラフィックをブロックすることは、特定の通信経路を遮断しますが、既にシステムに侵入したランサムウェアの実行を直接防ぐものではありません。 Cisco FirepowerとSnortルールによるSMBエクスプロイトのブロックは、初期侵入段階での防御には有効ですが、ランサムウェアが既に実行されている場合のファイル暗号化を防ぐものではありません。 Exploit Preventionエンジンは、既知および未知の脆弱性を悪用する攻撃を防ぐことを目的としており、ランサムウェアによるファイル暗号化という「悪意のある活動」そのものを直接ブロックするものではありません。