脅威ハンティングを効果的に実施するための5つのステップとは?
セキュリティ対策としては攻撃を受けた後の検知や対応だけでなく、侵害を事前に発見する脅威ハンティングも重要な要素となっている。従来は専門性の高い知識や技術が必要と考えられていたが、ポイントを押さえればどの組織でも実行可能だ。
2024/11/14
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
セキュリティ対策としては攻撃を受けた後の検知や対応だけでなく、侵害を事前に発見する脅威ハンティングも重要な要素となっている。従来は専門性の高い知識や技術が必要と考えられていたが、ポイントを押さえればどの組織でも実行可能だ。
2024/11/14
生成AIの登場は、サイバーセキュリティ対策の分野に大きな影響をもたらしている。攻撃者が攻撃手段として生成AIを採用する一方、攻撃に対処する組織側も、防御策に生成AIを活用できるからだ。しかし、その際にはいくつかの注意点がある。
2024/11/14
巧妙化を続けて、猛威を振るっているDDoS攻撃から、適切に組織を保護するためにはどうすればよいのか。そのヒントを、2024年上半期におけるDDoS攻撃およびその攻撃者の動向に関する調査の結果から読み解く。
2024/11/14
サイバー脅威が進化する昨今、セキュリティオペレーションセンターは、自社のセキュリティプラットフォームの改修や増強を重ねているが、脅威を速やかに識別し、対応する点において課題を抱えている。そこで近年注目されているのが、AIだ。
2024/11/07
近年増加するアイデンティティーベースの攻撃を防ぐには、侵入の「入口」となるエンドポイントの保護が欠かせない。そこで、リスクの可視化から攻撃の検知、修復と軽減、分析といった4つの視点から、対策のヒントを探る。
2024/11/07
「身分証の撮影画像+目視確認」だけの身元確認は、ビジネスリスクを増大させる可能性が高いため、他の手法を導入する必要がある。本資料では、オンラインで本人確認を行う「公的個人認証サービス」を紹介する。
2024/11/07
ハイブリッドクラウドを採用する企業が増えているが、その多くがセキュリティに懸念を感じているようだ。ある調査では、81%の企業がクラウドセキュリティを課題と捉え、ハイブリッド環境の安全性強化が必要だと考えていることが分かった。
2024/11/07
パスワードの保護はサイバーセキュリティ対策の基本中の基本ともいえるが、そのベストプラクティスを実践している人は少ない。その理由を、欧米各国の8000人を対象に行われた調査の結果から読み解く。
2024/11/05
SaaSのビジネス利用が拡大し、機密性の高いデータがクラウドに保存されるケースが増えている。そこで、クラウドを狙う脅威からデータを保護するための新しいアプローチとして注目されているのがブラウザを中核とするセキュリティ対策だ。
2024/11/05
従業員やデバイスがオフィス内にとどまらず、さまざまな場所に分散化するようになった今、リモートアクセスへのニーズが飛躍的に高まっている。こうした中で重要なのが、理想的なアクセス制御を実現することだ。その方法を解説する。
2024/11/01