「EDR・SIEM・SOC・バックアップ連携」ランサム被害の"検知のその先"を埋める ― 特許取得済みの「データ証明・侵害除去復旧基盤／IEA」、パートナー／ライセンス提供を開始

データ更新のたびに「行・列・値・添付」を、原本としてランサムウェアの影響を受けないシステム外部へ転送し、被侵害データを除外した”正規データ再構築”を可能とするデータ基盤です。

TriStruct株式会社（本社：埼玉県、代表取締役：目黒 巧）は、EDR・SIEM・SOC・バックアップといった既存のセキュリティ対策と組み合わせて使う、特許取得済み（特許第7892230号）のデータ証明基盤「IEA」を、セキュリティ事業者・SI事業者向けにパートナー／ライセンス形態で提供開始します。

IEAは、高度化するデータ侵害を前提に「被侵害後に起こるデータ喪失を回避」するためのデータ証明基盤です。
全てのデータ更新履歴を原本として固定することで、バックアップだけでは取り戻すことのできない”データ侵害が含まれる区間”から、これを除外した”正規データのみによる再構築”が可能となります。

IEAでは、「誰が・いつ・どのデータを・どのように変更したか」を、データ単位で証明できるため、「検知製品の侵害範囲特定」は”異常を検出した時間帯に更新されたどのデータか”まで具体化することが可能となります。

検知製品が「侵害を検知」し、バックアップで迅速かつ広範な復旧を行い、IEAが「正しいデータを証明し、最新まで再構築する」——この備えが、データ侵害を前提とすべき時代の標準となります。

■ できること（本番相当環境での実測）

・環境ごと失われた後の再構築：空の新規DBに原本だけを流し込み、元の全表・全行・全列と一致する状態まで 55.3秒 で復元。

・改ざん・削除の特定：書き換えられた値も、消された行も、原本との照合で 62.8秒 で洗い出し。

・真正性の検算：0.16秒（596記録・1,498件）。第三者が同じ式で再計算可能。

・侵害を除外した復旧：侵害と判断されたイベントだけを外し、親子関係と外部キーの整合を保ったまま最新まで組み直し。

■ 導入形式：システム改修不要のアダプタ方式

・対応DB：PostgreSQL／MySQL。通信はOutboundのみ。既存システムの改修は不要。

・平常時は読み取り専用の権限のみで動作し、業務データへ書き込みません。

・大手グループウェア2社およびWebORCAの本番相当環境で動作確認済み。

■ 提供形態

セキュリティ事業者・SI事業者が自社サービスに組み込める、フルソース譲渡型ライセンス／OEM／協業の形で提供します。

実機でのデモを承ります。技術詳細の開示はNDA締結後となります。

■ 今後

IEAは「検知も防護もしません。検知の"その先"＝復旧と証拠を埋める補完層」として、SOC・IR・データ復旧の各領域とのパートナーシップを進めてまいります。

【会社概要】

会社名：TriStruct株式会社／所在地：埼玉県／代表者：代表取締役 目黒 巧／設立：2025年12月／事業内容：データ保全基盤「IEA」の開発およびライセンス提供／URL：https://tristruct.co.jp/

【お問い合わせ】

TriStruct株式会社　代表取締役 目黒 巧　E-mail：partner@tristruct.co.jp ／ URL：https://tristruct.co.jp/

（実機デモのご依頼、パートナー／ライセンスのご相談を承ります。技術詳細はNDA締結後）

※記載の数値は、約1,498件のグループウェアデータおよび1万件規模の負荷試験における実測値です。大規模環境では改めて計測を要します。特許第7892230号は登録済みの権利です。

d189605-2-ca0182f1ee035dfe82f53d24505e58bb.pdf