リアルタイムのIDテレメトリで、脅威が深刻化する前に検知
ID（アイデンティティ）の保護は、企業のセキュリティの土台です。攻撃者の動きがかつてないほど速くなるなか、従来のIDガバナンスだけでは不十分になっています。安全を確保するには、IDに関するイベントをリアルタイムで把握する必要があります。 サイバーセキュリティはいま、複数の要因が重なる「パーフェクトストーム」に直面して
タグ: Windowsイベントログ
Windowsイベントログサービスに深刻な脆弱性
Microsoftは、Windowsイベントログサービスに存在する深刻な脆弱性に対する修正パッチを公開しました。この欠陥は、悪意ある攻撃者がネットワーク越しに任意のコードをリモート実行することを可能にするもので、クライアント向け・サーバー向けを問わず幅広いバージョンのOSに影響を及ぼします。 CV
高度なサイバー攻撃中にWindowsイベントログに現れる運用上のノイズ
「脅威アクターはより高度化・巧妙化し、戦術を絶えず変化させている。」この決まり文...
Windowsイベントログが暴く、「高度」とされるサイバー攻撃の雑然とした実態
公の議論では、脅威アクターは高い技能を持つオペレーターとして、正確に段階を踏んだ...