デセプション技術ソリューション11選：2026年版バイヤーズ・ベルディクトガイド
デセプション技術が提供するのは、セキュリティ分野で最も純度の高いアラートです。正規ユーザーがデコイ（おとり）に触れることはないため、検知されたもののほぼすべてが本物の脅威だからです。2026年の製品選びで重要なのは、むしろ買収の相関図です。この顔ぶれの草分け4社は、いずれも大手の製品ポートフ
タグ: デセプション技術
欺瞞という戦術:サイバー犯罪者を騙すためのCISAガイド
ある組織の環境に潜入していた脅威アクターが、passwords.XLSというファイルを見つけ、「当たりだ」と喜んだとします。しかし、このファイルを開いた瞬間にセキュリティチームへ警告が飛ぶことに、攻撃者は気づいていません。それは罠だったのです。おとりファイルやハニーポット、トリップワイヤー、パンくず(偽の手がかり)を用
KEV、EPSS、CVSSの評価が食い違うとき、脆弱性の優先順位づけはどうあるべきか
今回のHelp Net Securityのインタビューでは、CohesityのGlobal Field CISOであるJoye Purser博士に、KEV、EPSS、CVSSがそれぞれ異なる方向を示している場合に脆弱性をどう優先順位づけすべきかを聞きました。まず実際に悪用が確認されているかどうかを最優
実環境におけるAIレッドチーマーの捕捉：リバース・プロンプトインジェクションをハニーポット検知メカニズムとして活用する
要旨 多段階の攻撃的セキュリティオペレーションを実行できる自律型AIエージェントの台頭により、従来の検知メカニズムでは識別できない新たなクラスの脅威が生まれています。本稿では、レッドチーム活動を行うAIエージェントを検出・フィンガープリンティング・行動プロファイリングするために、ハニーポット内に埋め込む新しい防御技術