ハッカーが盗んだ認証情報でログインするまで、平均わずか8分
Elastic Security Threat Commandのレポートによると、攻撃者は、確認された27件のインフォスティーラー感染事例において、感染から平均8分後には盗んだ認証情報でログインしていました。研究者らは、AIアプリケーションを悪用したコマンド実行や、デジタル署名付きのリモート監視ツール
タグ: UEBA
「SIEMレス」は幻想か:セキュリティチームにSIEMの機能が今も必要な理由
SIEMは多目的なツールです。サイバーセキュリティと物理セキュリティのユースケースを一つにまとめ、脅威の検知・調査・対応(TDIR)を推進します。ガバナンスや規制、コンプライアンスに対応するための記録システムとしても機能し、レジリエンスやサービス低下に関わる可観測性(オブザーバビリティ)のユースケースも支えます。用途は
Exabeam、「エージェント型SOC」をクラウドとオンプレミスの双方へ展開 アナリストの判断は維持
セキュリティオペレーションセンター（SOC）は、二つの課題に直面しています。攻撃者は攻撃キャンペーンの自動化を急速に進めています。一方、企業の内部ではAIエージェントや自律型ワークフローが急増し、多くのセキュリティチームが把握しきれない状況です。Exabeamは10月1日にこの課題への回答を発表しました。幅広いアップ
Gurucul、AIの活動をアイデンティティ情報に紐づけ脅威対応を迅速化
Guruculは、「Gurucul AI Risk and Response」の一般提供を開始したと発表しました。AIがアシスタントからアクター(実行主体)へと役割を広げる中で拡大し続ける攻撃対象領域に対し、行動分析型AIを適用するソリューションです。この製品は、アクティビティをアイデンティティ、アク
透明性のあるAIエージェントが想像以上に重要な理由
セキュリティ運用チームが大規模言語モデル(LLM)や自律型AIエージェントを日常業務に取り入れる中、新たなフロンティアが浮上しています。攻撃者が意図的にAIエージェントを操作するという問題です。プロンプトインジェクション攻撃――攻撃者がAIエージェントに安全ルールを無視させる悪意ある指示を隠して仕込む手法――は、企業
Securonixが「Unified Defense SIEM」を強化、AIエージェント検知とデータコスト削減機能を追加
Securonixは、サイバーセキュリティ関連のコスト削減機能の拡充、Microsoft Sentinel向け「Threat Analytics」の拡張、そして新たな「Governed AI Agent Detection and Response」機能の追加を発表しました。これらの新機能は、Secu