プロアクティブ防御 – TokyoBlackHatNews

プロアクティブな防御を強化する:MSSPがランサムウェア対策のスレットハンティングを高度化する方法

ランサムウェア対策は、アラートだけに頼っていては成り立ちません。特にMSSP(マネージドセキュリティサービスプロバイダー)にとっては、攻撃者のインフラや新たに現れたキャンペーンを先回りして探し出せるかどうかが、大規模なインシデントになる前に脅威を見つけられるかを左右します。ProtectDevices 脅威インテリジ

silentpush.com 2026年4月30日 21:02

SOCが敵対的インフラを統合するのにどのくらい時間がかかりますか？その実際のコストをご紹介します

アクティブなインシデント中に、敵対的インフラを統合するのにどのくらい時間がかかるかをSOCアナリストに聞いてみてください。正直な答えは心強くありません。SIEMデータ、脅威フィード、パッシブDNS検索、WHOISレコード、および証明書の透明性ログ全体での手動ピボットは、シート全体、時には以上の時間を消費する可能性があ