このページには、Mayonezの記事に関連したキーワードが集まっています。今話題になっているキーワードから、気になる記事をみつけよう！
スレットハンティングは、高度化するサイバー攻撃に対抗するため、能動的に未知の脅威を探索する重要な活動です。成功の鍵は、データの「量」ではなく「粒度」を重視したデータ設計にあり、特に詳細なテレメトリ収集が不可欠です。
SIEM/XDRの相関ルールが機能しない主な原因は、データ品質やシステム連携の「設計ミス」にあります。ログ欠損、正規化不足、時間同期ズレ、重複イベント、コンテキスト不足という5つの典型的な失敗パターンが存在します。
DetectionRuleチューニングは誤検知による「アラート疲れ」や運用コスト増大を防ぐために不可欠です。SIEMやEDRのルールを「直し、育てる」ことで、脅威検知の精度と効率が向上します。
✓EDRアラート時の封じ込めは、業務停止と被害拡大防止のバランスが重要です。✓Containmentは広範な戦略、Quarantineは具体的な端末隔離を指します。✓深刻度、端末重要度、横展開リスク、ユーザー、業務影響の5点で判断します。
インシデント対応の是正措置（Remediation）は、技術と業務の二軸で整理し、混乱を防ぐことが重要です。フォレンジック調査とTTPs分析で原因を究明し、恒久・暫定・教育の各対策を計画的に実行します。
NDRはEDRがカバーできないBYODやIoT、委託先環境のセキュリティ課題を解決します。ネットワークトラフィックを監視し、攻撃者のTTP（戦術・技術・手順）を可視化して脅威を検知します。
スレットハンティングの「ネタ切れ」は、IOC（侵害の痕跡）への過度な依存が主な原因である。IOCからIOB（振る舞いの痕跡）へ移行し、攻撃者の行動パターンに着目する「仮説ドリブン」な手法が効果的。
サイバー攻撃発生時、安易なメモリダンプやディスクイメージ取得は、電子的証拠を破壊するリスクがあります。フォレンジック調査の成功は、データ取得前の「初動対応」で決まり、適切な手順が不可欠です。
SOARプレイブックは、セキュリティ運用におけるアラート疲れを解消し、インシデント対応を迅速化・標準化する強力な手段です。マルウェア感染対応のプレイブックでは、検知、隔離、通知、チケット起票、復旧までの一連のプロセスを自動化できます。
DLP（DataLossPrevention）は、企業データが外部へ不正に流出するのを防ぐ「出口対策」です。データは「保存中（Rest）」「通信中（Transit）」「利用中（Use）」の3つの状態があり、DLPはそれぞれに適した保護を提供します。
