正規ツールの悪用は見抜けない? LOTL攻撃の進行を止めるための3つの防御策
正規ツールを悪用するLOTL攻撃は、通常の業務操作と区別がつきにくく検知が困難だ。単体の事象では判断しにくいこの脅威に対し、いかに被害を防ぐべきか。本資料では、実効性のある3つの対策と防御の考え方を解説する。
2026/10/02
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
正規ツールを悪用するLOTL攻撃は、通常の業務操作と区別がつきにくく検知が困難だ。単体の事象では判断しにくいこの脅威に対し、いかに被害を防ぐべきか。本資料では、実効性のある3つの対策と防御の考え方を解説する。
2026/10/02
セキュリティ運用の難所は、収集したシグナルを結び付けることにある。だが、手作業でこれらを突き合わせる運用は限界に達している。そこで注目したいのが、「標準搭載のテレメトリー相関」をあらかじめ製品に組み込んでおく設計思想だ。
2026/10/02
急成長するクラウドサービスを運営するDONUTSでは、開発規模の拡大に伴い従来のテスト体制に限界を迎えていた。同社はいかにして外部の第三者検証を活用し、開発速度と品質を両立させたのか。その実践的な取り組みを紹介する。
2026/10/01
「Linux」の主要なディストリビューションである「RHEL」と「SLES」。どちらを選ぶべきかを判断するためには、両者の違いを理解することが重要だ。RHELとSLESは、具体的に何が違うのか。
2026/10/01
標的企業のビジネスに深刻な被害を与えかねないランサムウェア攻撃。対抗するには、その仕組みを理解する必要がある。注目を集めた攻撃の実例を取り上げ、「教訓」も解説する。
2026/10/01
SSDの大容量化や価格競争力の向上により、「SSDオンリー」という選択肢が現実味を帯びつつある。しかし、HDDが完全に不要になるとは断言できない。その理由は何か。
2026/10/01
サイバー攻撃やハードウェア故障、自然災害など、さまざまな理由で大規模なシステム障害が発生している。IT史に残るシステム障害の事例を集めた。
2026/10/01
老朽化し、仕様もブラックボックス化したレガシーシステムは、維持運用コストで経営を圧迫するだけでなく、AI導入やデータ活用といった「攻めの挑戦」を阻む壁となる。現状維持のリスクを乗り越える、新たな分析アプローチとは?
2026/10/01
情報システム部門の人手不足が常態化し、インフラ管理や障害対応などに多くの時間が費やされている企業は少なくない。この解消策となるのが、ネットワークの運用管理などのアウトソーシングだ。
2026/10/01
通信インフラが事業に占めるウェイトが重くなる中、注目度が高まっているのが「10G回線サービス」だ。ただ、ユーザーを調査すると、導入時にさまざまな課題があることも見えてきた。スムーズに導入するためのポイントはあるのだろうか。
2026/10/01
「システム運用管理」に関連するカテゴリ
POS端末 アイデンティティー管理 OS 統合運用管理 ディレクトリサービス クライアント端末管理 デスクトップPC ノートPC シンクライアント PDA/モバイル端末/携帯電話 バックアップ装置 バックアップソフト ディザスタリカバリ IT資産管理 パフォーマンス管理 ログ管理 仮想化バックアップ