PHP2Shellの実攻撃を捕捉：Beelzebubが記録したエクスプロイト試行 | AIネイティブ能動防御
脅威インテリジェンスハニーポット検知エンジニアリング 6件のリクエスト、同一のコマンドを含む149個のフィールド、そしてPHPのおとりサービス。PHP2Shellを狙ったとみられるエクスプロイト試行をリクエスト単位で分析し、SOCチーム向けのSigmaルールとSuricataルールを記事内に掲載します
タグ: 検知エンジニアリング
AIネイティブなセキュリティプログラムを構築するなら、まず「成果」から始めるべき
AIのロードマップから着手する必要はありません。少人数のチームが手を回せていないセキュリティ業務を一つ選び、そこにAIを適用して、本当に改善するかどうかを確かめることが出発点です。 前回の記事では、セキュリティ運用における
新たなWindowsプロセスインジェクション手法、WriteProcessMemoryなしでEDRの監視をかいくぐる
新たに公開されたWindowsのプロセスインジェクション手法を使うと、厳重に監視されている WriteProcessMemory や VirtualAllocEx といったAPIを呼び出さずに、コンソールアプリケーション内にペイロードを配置して実行できます。 「コンソール名前付きパイプインジェクション」と名付けられた
UltraViolet Cyber、「Equinox」でMITREフレームワークに基づく検知カバレッジを測定
UltraViolet Cyberは、Threat Intelligence & Detection Engineering(TIDE)チームが独自に構築・運用する検知エンジニアリングプラットフォーム「Equinox」の提供を開始したと発表しました。EquinoxはAIと自動化を活用し、顧客の
ブリーチ&アタックシミュレーションがAI時代に果たすべき役割とは
ブリーチ&アタックシミュレーション(BAS)には、これまで常に一種のサプライチェーンが存在していました。誰かが脅威レポートを読み込み、そこから攻撃手法を抽出し、実際に自社の対策に対して実行できる形に落とし込む必要があります。その「誰か」は、これまでずっと人間のレッドチームでした。数か月前まで、新たな主
脅威ハンティングの成熟度──取締役会が本当に求める指標とは
eSecurity Planet の記事とその中で紹介する製品は、編集上の独立性を保っています。パートナーへのリンクをクリックしていただくことで、当社に収益が発生する場合があります。 詳しくはこちら 脅威ハンティングの成熟度スコアは、チームが規律あるハンティング体制を築けているかどうかを示してくれます。
Microsoft Entra IDにおけるOAuthクライアントID詐称、アカウント乗っ取り前に検知する方法
2つのキャンペーンが、ログインなしでMicrosoft Entra IDアカウントを列挙するために400万件以上の偽IDを作成していました。脅威そのものではなく、その挙動を検知する方法を解説します。 要点まとめ OAuthクラ
Simbianが自律型SecOpsプラットフォームを拡張、AI脅威ハンティングエージェントを追加
Simbianは、企業環境全体で潜在的な脅威を調査し、悪意のある活動を特定する自律型AI「Threat Hunt Agent」をリリースしました。 Threat Hunt Agentは、SimbianのAI駆動セキュリティスイートにおける3本目の柱に位置づけられます。この3つのエージェントにより、脅威
AttackIQ、AVA Agentic OSでCTEM実行を狙う
AttackIQは、継続的な脅威エクスポージャー管理(CTEM)の運用化を目的としたエージェント型オペレーティングシステム「AVA Agentic OS」を発表しました。 CTEMはサイバーリスク管理のための戦略的フレームワークとして台頭してきましたが、多くの組織は依然として、分断されたセキュリティ技
Cribl、エージェント型検知エンジニアリングを追加、CardinalOps買収でSecOpsを強化
セキュリティテレメトリプラットフォームを提供するCriblは、CardinalOpsの買収を通じて、エージェント型でAIベースの検知エンジニアリング機能をコントロールプレーンに追加し、製品ポートフォリオを拡充しました。Criblの提供する製品群は、セキュリティ情報イベント管理(SIEM)システムやデータレイク、その他の
すべての記事を読み込みました