このページには、Mayonezの記事に関連したキーワードが集まっています。今話題になっているキーワードから、気になる記事をみつけよう！
MDM/UEM導入時の現場反発は、技術的な問題ではなく、情シスと現場のコミュニケーション不足が主要因である。反発を避けるためには、プライバシー懸念、利便性低下、目的不理解という現場の心理を深く理解する必要がある。
EDR、NDR、XDRは次世代セキュリティソリューションであり、それぞれ検知範囲が異なることを理解する。EDRはエンドポイントを深く監視し、NDRはネットワークを広く監視することで特定の領域に強みを持つ。
MDRは、EDRの運用負荷を軽減し、サイバー攻撃の検出から対応までを専門家が代行するサービスです。SOCやMSSPとは異なり、MDRは特に未知の高度な脅威に対し、プロアクティブな脅威ハンティングとインシデント対応を提供します。
セキュリティ運用の「アラート疲れ」は、DetectionRuleとCorrelationRuleの不適切な使い分けが原因である。
従来のIOC（侵害指標）は既知の脅威にしか対応できず、ファイルレス攻撃など巧妙な攻撃には限界がある。次世代のIOB（行動指標）は攻撃者の行動パターンに着目し、未知の脅威やTTPsの変化にも対応可能である。
MITREATT&CKは、攻撃者視点で自社のセキュリティ対策の穴を見つけ、強化するためのフレームワークです。棚卸しは、脅威と自社対策の「マッピング」、防御能力の「カバレッジ評価とギャップ分析」、そして「優先順位付け」の3ステップで進めます。
インシデント対応はNISTのライフサイクルとサイバーキルチェーンの理解が基本となります。被害拡大を防ぐ「封じ込め」から脅威を排除する「駆除」、復旧までの正しい手順を把握しましょう。
デジタルフォレンジック調査では、インシデント発生時の迅速かつ正確な証拠保全が最も重要です。メモリダンプは揮発性の高い「攻撃の瞬間」を捉えるため、最優先で取得すべき証拠です。
サンドボックスは、隔離された仮想環境で不審なファイルの「振る舞い」を分析し、未知の脅威を検知します。従来のウイルス対策では難しいゼロデイ攻撃や標的型攻撃への有効な対策として注目されています。
SIEMとSOARは、現代の複雑なサイバーセキュリティ運用を効率化する重要なプラットフォームです。SIEMは多様なログデータを集約・分析し、サイバー脅威を早期に検知する役割を担います。
