--- title: 【CrowdStrike】Falcon NGAV（Prevent）の優位点について｜Nextmode Blog description: 昨今ランサムウェアが猛威を振るうなか、セキュリティ対策の再検討を実施する企業は増えています。今回はそういったランサムウェアへの対策としても検討の第一候補に上げられるCrowdStrikeの基本機能であるNGAV（Prevent）ついてご紹介します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/02/06 08:29 # 【CrowdStrike】Falcon NGAV（Prevent）の優位点について [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [![sobar](https://info.nextmode.co.jp/hs-fs/hubfs/sobar.png?width=40&name=sobar.png) sobar](https://info.nextmode.co.jp/blog/author/sobar) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing) ## はじめに こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の sobar です。 昨今ランサムウェアが猛威を振るうなか、安全に業務を継続・遂行し、機密情報の漏洩を防ぎ業務を停止しないため、社内で利用しているEDR製品は問題が無いかをあらためて見直し、セキュリティ対策の再検討を実施する企業は増えています。 今回はランサムウェアへの対策としても検討の第一候補に挙げられるCrowdStrike Falconの基本機能であるNGAV（Prevent）ついてご紹介します。 ## CrowdStrike Falcon NGAV（次世代アンチウイルス Prevent）の定義と仕組みとは？ --- CrowdStrike Falcon NGAV（次世代アンチウイルス Prevent）は悪性実行ファイルのブロック/隔離のみならず、豊富な検知ロジックによる振る舞いベースでの防御機能が提供されるエンドポイントセキュリティ製品です。NGAV（Prevent）を利用することで、既知/未知およびマルウェアの有無に関わらず、悪意のある攻撃を防ぐことが可能となります。 [![CrowdStrike NGAV (Prevent) の5つの防御機能（IOA、既知マルウェア防御、機械学習、エクスプロイト緩和、ホワイトリスト/ブラックリスト）の構成図](https://info.nextmode.co.jp/hs-fs/hubfs/ngav-prevent-is-amazing_03.png?width=601&height=419&name=ngav-prevent-is-amazing_03.png)](https://www.crowdstrike.com/ja-jp/cybersecurity-101/endpoint-security/next-generation-antivirus-ngav/) [※『次世代アンチウイルス（NGAV）とは』より](https://www.crowdstrike.com/ja-jp/cybersecurity-101/endpoint-security/next-generation-antivirus-ngav/) 豊富な検知ロジックを有しているため、本機能をご利用いただくだけでも、端末上にて多層的な防御を行うことが可能であり、最新の攻撃に対しても素早い検知・ブロックを行うことができます。 侵入経路やコマンドライン詳細などの情報を保持しているため、インシデント後の迅速な調査が可能です。 NGAV（Prevent）は何がすごいのか？ --- 昨今の攻撃の7割以上（※2026年2月時点。すぐに8割となりそう..）がファイルを⽤いないファイルレス攻撃（マルウェアフリー攻撃）と言われています。従来型AV（Legacy）はシグネチャ（且つ既知のもの）ベースで攻撃をブロックするため、こういったファイルレス攻撃には対応できません。 [![全検知数におけるマルウェアフリー（ファイルレス）攻撃の割合が79%に達していることを示すグラフ（出典：クラウドストライク2025年版レポート）](https://info.nextmode.co.jp/hs-fs/hubfs/ngav-prevent-is-amazing_04-2.png?width=466&height=159&name=ngav-prevent-is-amazing_04-2.png)](https://www.crowdstrike.com/ja-jp/global-threat-report/)（[クラウドストライク2025年版グローバル脅威レポートエグゼクティブサマリーより](https://www.crowdstrike.com/ja-jp/global-threat-report/)） NGAV（Prevent）は、従来のシグネチャベースでは検知できない、実行ファイルを持たないファイルレス攻撃に対しても、IOA（攻撃の痕跡）を用いることで実行前にブロックできるのが最大の強みです。IOCとIOAそれぞれ、侵害、攻撃の痕跡を元に実行前にブロックが行われます。 ## IOC（INDICATOR OF COMPROMISE: 侵害の痕跡） --- IOC（侵害の痕跡）は機械学習を利用してファイルベース（シグネチャベース）のマルウェアを検知します。数兆個のデータから学習したモデルで未知のマルウェアも実行前にブロックすること可能です。 ![CrowdStrike Falcon管理画面\_機械学習によりアドウェアやPUP（不審なプログラム）をIOC検知し、部分的なブロックを実施している様子](https://info.nextmode.co.jp/hs-fs/hubfs/ngav-prevent-is-amazing_02-2.png?width=904&height=238&name=ngav-prevent-is-amazing_02-2.png) ## IOA（INDICATOR OF ATTACK: 攻撃の痕跡） --- IOA（攻撃の痕跡）を利用して不審な振る舞い（ファイルレス攻撃）を検知してブロックします。ここは CrowdStrike Falcon NGAV（Prevent）の最大の強みとなります。正常なツール（PowerShellやWMIやrundll32.exe等）が悪用される「振る舞い」をリアルタイムで監視、MITRE ATT＆CKに基づいて不審なプロセス実行は実行前にブロックされます。 ![CrowdStrike Falcon管理画面\_正規ツール(rundll32.exe)を悪用した振る舞いをIOA（JavaScriptViaRundll32）で検知・ブロックした詳細画面](https://info.nextmode.co.jp/hs-fs/hubfs/ngav-prevent-is-amazing_01.png?width=903&height=425&name=ngav-prevent-is-amazing_01.png) ## なぜIOC・IOA検知が優れているか？ ⇒ CrowdStrike Falconのエンドポイント検知にはThreat Graphと呼ばれる膨大な攻撃データ分析基盤が利用されているため --- CrowdStrike FalconはThreat Graph という膨大な攻撃データを分析する基盤を保持しています。1週間で7兆イベントと言われる膨大なデータが全世界から収集されています。ユーザー端末にインストールされたセンサーでは、収集された最新の脅威情報が学習されたモデルがリアルタイムに利用されています。 Threat Graph の脅威情報モデルはエンドポイント検知の内容が悪性の検知か、そうでないかの判定・分析に活用されます。例えば、ある環境で検知された未知の攻撃手法が、Threat Graphを通じて即座に世界中の全ユーザーの防御モデルへと反映されます悪性の攻撃として検知・ブロックを行う対象となります。Threat Graph のアーキテクチャは特許技術となります。 端末にインストールしたセンサーは、「ファイルが作成された」「rundll32が実行された」「外部通信が発生した」といったイベント（挙動）をリアルタイムでキャプチャし、クラウドへ送ります。Threat Graph は送られてきた断片的なイベントをクラウド上で繋ぎ合わせ、「これは攻撃のストーリー（IOA）だ」と判断します。Falconセンサーはパターンファイルの更新不要となります。こういった点も端末の負荷を無くし運用時における作業工数の軽減につながります。 ※Threat Graph については以下のブログも必要に応じてご参照ください。 - [【CrowdStrike】ThreatGraphについて](https://info.nextmode.co.jp/blog/crowdstrike-about-threatgraph) ## 優れた機能が軽量なセンサーを1つインストールするだけで利用可能 --- 上記のような優れた機能を利用するために必要なことはFalconセンサーを1つエンドポイント端末にインストールすることのみとなります。加えて、Falconセンサーが動作する端末の負荷は極めて軽量であるといったこともとても優れている点として挙げられます。 また、Falconセンサーはスキャンの定期実行の概念がなく（※オンデマンドスキャンは実行可能）、FalconセンサーとCrowdStrike Falconクラウド間の通信も日に数十MB程度と端末負荷は極めて軽量である点も優れています。 ## オフライン時の防御 --- オフライン時でもFalconセンサー内には軽量な学習済みAIモデルが内蔵されていて、ネット接続がない状態でもファイルの不審な特徴を検知してブロックする能力を持っています。オンラインかオフラインかを問わずあらゆる条件下でエンドポイントを保護します。 ## 比較 --- | 特徴 | **CrowdStrike  Falcon Prevent** | 従来型AV (Legacy) | 一般的な次世代AV | | --- | --- | --- | --- | | 主な検知手法 | **IOC（ML使用） + IOA (振る舞い)** | シグネチャ (既知) | 機械学習 (静的解析) | | ファイルレス攻撃 | **得意 (IOAで阻止)** | 防げない | 苦手 | | 端末負荷 | **極めて軽量** | スキャン時に高負荷 | 比較的重い | | オフライン防御 | **端末上の機械学習モデルにより対応** | 限定的 | 製品による | ## さいごに --- 今回はCrowdStrike Falconの基本機能であるNGAV（Prevent）の優位点についてご紹介しました。CrowdStrike Falconをご利用になられていない方は、ランサムウェアへの対策としても一度ご導入をご検討いただくのもよろしいかと思います。 この記事によってなにか新たな気づきがあり、皆さまの CrowdStrike Falcon運用の一助となれば幸いです。 ## CrowdStrike Falconについてのお問い合わせ ランサムウェアへの対策・検討として、一度フリートライアルにて動作を確認してみませんか？フリートライアルやPOV（POC）、その他CrowdStrike Falconにご興味のある方はお気軽に弊社までお問い合わせください。 ネクストモードでは、CrowdStrike Falconをはじめ、OktaやNetskopeを活用したSaaS・生成AIの包括的なセキュリティ対策をご支援しています。ぜひお気軽にご相談ください！ [![SaaSバナー\_CrowdStrike](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631790.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLJ9oKmqm6qv2jUiyoynxXuAHiVBKyUTY933ApkdHd%2BYsPsZ55y5NUIliE%2F4CporZnLWF4mgyVswB7e%2BUUuzwfFylVyK%2FeN03xdHmeN8u0uvy4S%2Bk15HKHkwFv4JlQPYiTreddWJZJEEM1jSQl%2FEL92f8XkhOOKT5MqKoNIb8NsgKxJXp5%2Fbb5uF3aZuVIKdKSRGebwLYfEpHokZEcRHFIPLKbB7XJBDKQ%3D%3D&webInteractiveContentId=256988631790&portalId=20481958) ### 関連記事 [![【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/10/01](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-license-bandwidth) [![【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/09/30](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-clientless-device-management) [![【SysCloud】無料トライアルで何を確認する？導入判断のための7つのチェックポイント](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/SysCloud_blog.png) 【SysCloud】無料トライアルで何を確認する？導入判断のための7つのチェックポイント ![](https://info.nextmode.co.jp/hubfs/unnamed%20(2).jpg) たいよー 2026/10/01](https://info.nextmode.co.jp/blog/syscloud-trial-nextmode-blog) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "sobar", "url" : "https://info.nextmode.co.jp/blog/author/sobar" }, "dateModified" : "2026-03-20T15:14:50.390Z", "datePublished" : "2026-02-05T23:29:59.000Z", "headline" : "【CrowdStrike】Falcon NGAV（Prevent）の優位点について｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/crowdstrike.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/crowdstrike-ngav-prevent-is-amazing", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```