Microsoft Defender がハッキングされたエンドポイントを自動的に分離できるようになりました
マイクロソフトは、侵害されたエンドポイントを自動的に分離し、攻撃者がネットワーク全体に横移動しようとする試みを阻止する新しい Defender for Endpoint 機能をテストしています。 これはプレビューモードで利用可能で、攻撃を封じ込め、その影響を制限し、セキュリティチームにより多くの修復時間を提供するた
タグ: 攻撃検知
完全なインシデント対応とは実際どのようなものか
インシデント対応(IR)の取り組みが始まる時、最初の指標はスタート地点のように思えますが、実際には、それはほとんど全体像ではありません。 舞台裏では、攻撃者はインフラストラクチャのクラスターを構築し、バッチで登録し、複数のホスティング プロバイダーに配置し、冗長性を念頭に置いて構成します。アラートをトリガーしたキャ
脅威インテリジェンスがSOCチームのMTTRを削減し、現代的な攻撃に対抗するのにいかに役立つか
平均対応時間（MTTR）の削減は、現代的なセキュリティオペレーションセンター（SOC）にとって、最も根強い運用上の課題の一つであり続けています。SIEMプラットフォーム、EDRソリューション、自動化ツールへの大規模な投資にもかかわらず、多くの組織は依然としてアラートを迅速に調査し、プレッシャー下で自信を持って決定を下
AIのトレーニングは遅すぎないか？
出典：besjunior via AdobeStock質問：AIのトレーニングは遅すぎないか？GreyNoiseのインテリジェンス責任者、Nishawn Smagh：人工知能は現代のセキュリティ運用の中核です。検知モデルは通常、ラベル付きの侵害ログ、マルウェアサンプル、脅威フィード、事後調査など、検証済みの事実を提供し
フットプリントではなくフィンガープリントを探す：ケン・バグナルによるサイバーセキュリティの現在の風景に対する正直な見方
サイバーセキュリティに関わるほとんどの人々は、いくらかの罠に陥っています。私たち...
Muddled Libraと関連する不正VMがVMware vSphere攻撃で発見、重要なTTPsを露呈
サイバー犯罪グループMuddled Libra（別名Scattered Spid...
パープルチーミングの本当に困難な部分は検知の後から始まる
発見事項がないことはリスクがないことを意味しない。 最近のCSOへの記事で、私は...
NCSCがサイバー欺瞞ガイダンスのギャップを埋める
サイバー欺瞞は新しい脅威を検出し隠された侵害を発見する優れた方法となり得ますが、...