ランタイムインサイトがコンテナセキュリティに役立つ理由
プロダクトマーケティングディレクターコンテナは、クラウドワークロードにとって柔軟性・拡張性・スピードをもたらす重要な構成要素です。しかし、企業がコンテナの導入を拡大するにつれ、新たな一連のセキュリティ課題に直面することになります。開発者、DevOps、プラットフォーム、セキュリティの各チームは、脆弱性や設定ミス、脅威へ
タグ: 脅威検出
AWS、認証情報窃取からデータ流出まで多段階クラウド攻撃を検出する手法を公開
AWSは、ID管理・ストレージ・ネットワーク・DNSログを横断してシグナルを関連付けることで、セキュリティチームが多段階のクラウド攻撃を特定する方法を明らかにしました。 単一のセキュリティアラートは、何か異常が発生したことを示すにすぎません。しかし、攻撃者が一つの行動だけで止まることはほとんどありません。 盗まれた認
Elastic Defend、脆弱なドライバー800種以上をカバー ― 自動トラブルシューティングとARM対応も追加
Windowsマシンでカーネルアクセスを狙う攻撃者は、Microsoftがすでに信頼しているドライバーを持ち込みます。そのドライバーは署名済みで正常にロードされますが、既知の欠陥を抱えています。この欠陥によって、攻撃者はメモリを改ざんしたり、ホストを監視するセキュリティソフトウェアを無効化したりするた
Nudge Security、リスクの高いOAuth権限とブラウザ拡張機能の検出を自動化
Nudge Securityは、セキュリティチームとITチームが悪意のあるOAuth権限や高リスクなブラウザ拡張機能を発見・修復できるよう支援する新たなエージェント型機能を発表しました。これらは企業内で急速に拡大しており、管理が最も難しい攻撃対象領域の2つとされています。 新たに導入されたエージェン
AWSがAI・マルチクラウド脅威に対応するためSecurity Hubを刷新
AWSは、クラウド環境全体のセキュリティ検出結果を収集・優先順位付けする一元管理プラットフォーム「Security Hub」に、AIワークロード保護とMicrosoft Azureセキュリティ監視の機能を追加しました。今後、他のクラウドプラットフォームへの対応も予定されています。 AWSのディレクタ
AIはサイバーセキュリティ人材不足の解決策にならず
Dive Brief 新たなレポートによると、サイバーセキュリティ専門家の半数以上が業界からの離脱を検討していることが明らかになりました。 Dive Brief： AIはサイバーセキュリティ専門家の業務を大幅に楽にしておらず、明確な戦略を伴わないままAI投資を拡大している企業も多いことが、新
AIドリブンの脅威がMSPのセキュリティスタックの限界を露わにする理由
AIはサイバー犯罪のスピードと規模を、従来のセキュリティ運用では対応しきれないほど急激に変革しています。 Gartnerは、AIエージェントが2027年までにアカウントの侵害を悪用するまでの時間を50%短縮すると予測しています。かつては作成に数日かかっていたフィッシングキャンペーンが今では数分で生成でき、以前なら一目
サイバーセキュリティソフトウェア、ブラウザベースのフィッシング攻撃の5件に1件を検出できず
Menlo Securityの調査により、サイバーセキュリティソフトウェアは組織を守るべきサイバー攻撃、とりわけブラウザレイヤーにおける攻撃を検出・防止できていないケースが多いことが明らかになりました。 6月9日に公開されたMenlo Securityの2026 Browser Threat Reportによると、企業
F5、オンプレミス環境向けにAI搭載の脅威検出とAPIセキュリティを追加
F5は、同社のアプリケーション デリバリー・セキュリティプラットフォームに向けて、Webアプリケーション・API保護（WAAP）の新機能を発表しました。同社によると、今回のアップデートは、AIモデルが脆弱性の発見から悪用までの時間を短縮し、攻撃者が攻撃手段に素早くアクセスできるようになった現在の脅威環
Microsoft Defender、RPCプロトコル悪用の検出機能を追加
Microsoftは、インバウンドのリモートプロシージャコール（RPC）アクティビティを監視するようMicrosoft Defenderプラットフォームを拡張し、RPCコールデータ全体にわたる検出・攻撃妨害・アドバンスドハンティングを可能にしました。これにより、攻撃者がラテラルムーブメント、資格情報の窃取、権限昇格を
すべての記事を読み込みました