正規ツールの悪用は見抜けない? LOTL攻撃の進行を止めるための3つの防御策
正規ツールを悪用するLOTL攻撃は、通常の業務操作と区別がつきにくく検知が困難だ。単体の事象では判断しにくいこの脅威に対し、いかに被害を防ぐべきか。本資料では、実効性のある3つの対策と防御の考え方を解説する。
2026/10/02
- カテゴリ:
- セキュリティ
- 標的型攻撃/サイバー攻撃
正規ツールを悪用するLOTL攻撃は、通常の業務操作と区別がつきにくく検知が困難だ。単体の事象では判断しにくいこの脅威に対し、いかに被害を防ぐべきか。本資料では、実効性のある3つの対策と防御の考え方を解説する。
2026/10/02
セキュリティ運用の難所は、収集したシグナルを結び付けることにある。だが、手作業でこれらを突き合わせる運用は限界に達している。そこで注目したいのが、「標準搭載のテレメトリー相関」をあらかじめ製品に組み込んでおく設計思想だ。
2026/10/02
「費用削減のために無償のOSSを採用する」――そんな異常な要件がIT現場を苦しめている。不徹底のままだと費用やライセンス違反、セキュリティリスクの時限爆弾と、企業を脅かしかねない。
2026/10/01
AI、NaaS、Wi-Fi 7――ネットワークの進化が進む一方、従来型運用の限界は顕在化している。次世代技術をどう選び、どう組み合わせるべきか。“判断の分かれ目”と、経営の改善につなげるための情報を整理する。
2026/10/01
標的企業のビジネスに深刻な被害を与えかねないランサムウェア攻撃。対抗するには、その仕組みを理解する必要がある。注目を集めた攻撃の実例を取り上げ、「教訓」も解説する。
2026/10/01
サイバー攻撃やハードウェア故障、自然災害など、さまざまな理由で大規模なシステム障害が発生している。IT史に残るシステム障害の事例を集めた。
2026/10/01
クラウドの活用やWeb会議の普及に加えて、やりとりするファイルの大容量化が進む中、10G回線への期待度が増している。本資料では実際の通信速度を検証した上で、10G回線サービスやネットワーク機器を選定する際のポイントを紹介する。
2026/10/01
サイバー攻撃の被害は自社にとどまらず、顧客や関係企業へも広がる。そのため、あらゆる組織で情報セキュリティ強化が急務だが、どこから着手し、どのサービスを選ぶべきか悩む担当者も少なくない。本資料でその解決策を紹介する。
2026/10/01
境界型防御が限界を迎えた今、ゼロトラストセキュリティの実装が急務となりつつある。そのための土台となるのが、“誰がアクセスしようとしているのか”を確定するための「アクセス管理」だ。そのよくある課題と、解決策を解説する。
2026/10/01
ハイブリッドワークの普及に伴い、従業員のいる場所に関係なく、重要なアプリやリソースに安全にアクセスできる環境が不可欠となった。そこで注目されているのが、包括的な保護を実現する「SASE」だ。SASE製品の選定のポイントを探る。
2026/10/01