タグ: XDR

darkreading.com

EDRを回避するプロセスインジェクション手法、複数の回避技術を組み合わせて検知をすり抜ける

新たに登場したEDR回避の手法が、研究者らによって他の回避手法と組み合わされた結果、検知が著しく困難になることが判明しました。Flashpointは、Windows環境でエンドポイント検知・対応(EDR)製品を欺くために最近発見された回避技術「プロセスパラメータポイズニング(process parameter pois

bleepingcomputer.com

Wazuhでシャドーイットの可視化ギャップを解消する

シャドーITとは、IT部門やセキュリティチームの把握・承認を経ずに稼働しているハードウェア、ソフトウェア、サービスを指します。従業員が独自にインストールした未承認アプリケーション、過剰な権限を持つブラウザ拡張機能、一度プロビジョニングされたきり監視プラットフォームに登録されないままのエンドポイントなどが含まれます。こ

sophos-news

Sophos Next-Gen SIEM:セキュリティ運用とコンプライアンスを統合

長年にわたり、サイバーセキュリティ業界ではXDRとSIEMの境界線が曖昧になってきました。両者の機能が収束するにつれ、組織はセキュリティ運用とコンプライアンスの別々のソリューションを連携させようと苦心し、しばしば同じデータを異なるツール、ワークフロー、チームの間で行き来させることになっていました。セキュリティチームには

bleepingcomputer.com

MSP向けランサムウェア対策:迅速な復旧を実現する6つのチェックポイント

MSP向けのランサムウェア対策は、検証済みの6つの成果を実現する必要があります。攻撃対象領域の縮小、暗号化前の活動検知、24時間365日の対応体制、隔離された復旧ポイントの保持、クリーンな復旧、そしてテナント間で一貫した運用です。バックアップだけでは不十分であり、リハーサル済みの復旧手順を伴わないエンドポイント検知も

sophos-news

SophosがG2 Fall 2026レポートでエンドポイント、XDR、MDR、ファイアウォールの各部門で総合1位を獲得

G2はFall 2026レポートを公開し、顧客からの評価によりSophosは今回もサイバーセキュリティ業界のトップベンダーの一角として選出されました。 Sophosは、エンドポイント保護プラットフォーム(EPP)、マネージド検知・対応(MDR)、拡張検知・対応(XDR)、ファイアウォールソフトウェアの各カテゴ

gbhackers.com

2026年版:24時間365日体制のセキュリティ監視企業トップ10

2026年、組織にとって包括的かつ積極的なセキュリティ体制はもはや必須条件です。 急速に進化する脅威の状況と世界的なサイバーセキュリティ人材不足を背景に、社内チームのみで24時間365日の防御を維持することはしばしば現実的ではありません。 24時間365日体制のセキュリティ監視企業は、組織のセキュリティチームの延長と

cyberpress.org

2026年版 MSP/MSSP向けエンドポイント保護ソリューション・ベスト

複雑化し、急速に変化するサイバーセキュリティの世界では、マネージドサービスプロバイダー(MSP)とマネージドセキュリティサービスプロバイダー(MSSP)が最前線に立ち、多様な顧客を絶え間ないサイバー脅威から守っています。 この戦いで最も重要な防御ポイントがエンドポイントです。ノートPC、デスクトップ、モバイルデバイス

helpnetsecurity.com

Insightがエクスポージャーマネジメントとパッチ運用、XDRを統合した一体型サービスを発表

Insightは、組織が脆弱性を特定・対処するためのマネージドセキュリティサービス「Insight Managed Exposure Defense」を発表しました。 このサービスは、長期にわたる調達プロセスや複数ベンダーへの依存なしに、組織がエクスポージャーを低減し、適切な防御策を講じられるよう支援