di_blog_post

Deep Instinct prevents more advanced threats than any EPP or EDR in the world.

Deep Instinct Blog: Breaking News and Updates

Deep Instinct DSX について

ゼロデイ攻撃を予防 

リアルタイムで判定 

リアルタイムの分析と説明

TCOの削減

プライバシーとコンプライアンス

Deep Instinct DSX

CLOUD – クラウドストレージ

NAS – ローカルストレージ

APPLICATIONS  - アプリケーション

ENDPOINTS – エンドポイント

ユースケース

Deep Instinctについて

お客様の声

ニュース

お問い合わせ

サポート

会社概要

カタログ/資料

ブログ

動画

オンラインセミナー

リソース

資料請求/デモリクエスト

カスタマーポータル

インテグレーション/コンプライアンス

トレーニング

クイックリンク

Deep Instinctの革新的なディープラーニングを活用したソリューションが、未知の、かつてない脅威をどのようにして防止し、説明しているかをご覧ください。

選ばれる理由

ゼロデイ攻撃をシンプルに予防

ゼロデイ攻撃を予防

脅威を検知、スキャン判定は瞬きよりも速い20ミリ秒未満

リアルタイムで判定

ゼロデイ攻撃に関する実用的なAIによる分析レポートを即座に入手可能

効率的で高性能な脅威の予防により、サイバーセキュリティコストを削減

厳しいプライバシーと規制の要件を満たしながら、データ保護を強化

導入できる環境

ゼロデイ攻撃からマルチクラウドまたはハイブリッドインフラストラクチャを保護

高度なサイバー脅威から重要なNASシステムを保護

ゼロデイ攻撃からアプリケーションを防御

AI主導の脅威防止とリアルタイム対応でデバイスとエンドポイントを保護

カタログ・資料

脅威リサーチ

SecOpsの声

他社製品との連携・比較

Deep Instinctの高度な脅威対策で、Microsoft Defender を補完し、脅威が環境に侵入する前に阻止

+ Microsoft Defender

Deep InstinctとTaniumは、リスクを低減し生産性を向上させる予防ファーストに考えたエンドポイントセキュリティを提供

+ Tanium

EDRのみでは不十分 - ディープラーニングを用いた高度なリアルタイム脅威防御で既存のサイバーセキュリティ・ツールを強化し、深層防御を実現

従来型AV製品と補完

従来型AV製品を、サイバーセキュリティのために構築した予防ファースト型のディープラーニングベースの保護に置き換え

従来型AV製品からの置き換え

より高速で正確 – Deep Instinctは、Trellixよりも優れたデータ保護機能とNASストレージ保護機能を提供

TRELLIXからの置き換え

リーダーシップメンバー

ボードメンバー

採用

国内販売代理店

Partners

content_block

Perspective & Findings

ブログを読む

Emotet再来! 2023年最初のマルスパムの波

emotet-returns-2023-blog.jpg

Listing preview

Perspective & Findings

Emotet再来! 2023年最初のマルスパムの波

image_media_card

2022年ガートナー®マジック・クアドラントのEPP部門でDeep Instinctが唯一の新規ベンダーに選ばれた理由

死から蘇った、2022年のエモテット

The Re-Emergence of Emotet

Emotetの休暇は終了：悪い奴は休まない

Deep Instinct のトレンド

carousel_cards

listing_preview

Blog JP

blog-image-mitre-2023.jpg

ついに結果が出ました！このブログでは、2023年MITRE Engenuity ATT&amp;CK 評価テストの結果の概要と、以下の項目について説明します<ul><li>ATT&amp;CK 評価の概要と企業にとっての意味</li><li>攻撃を実行するためにTurlaが採用した戦術、技術、手順（TTPs）</li><li>Deep InstinctのプラットフォームがTurlaの攻撃を防ぎ、組織を保護する方法</li></ul>

登録はこちらから（英語のみ）

エンタープライズ向けのMITRE Engenuity の最新評価の内容を細かく解説

About_Hero.png

<h5>背景：MITRE Engenuity ATT&amp;CK 評価とは</h5>MITRE ATT&amp;CK フレームワークは、組織が徹底的な防御戦略を計画し、理解するための優れたツールです。 <a href="https://attack.mitre.org/tactics/enterprise/" target="_blank">戦術</a>、<a href="https://attack.mitre.org/techniques/enterprise/" target="_blank">技術</a>、手順（TTPs）の適用範囲をマッピングし、どこにギャップがあるかを理解することは、サイバー脅威から組織を保護する上で重要です。<h5>MITRE Engenuity の ATT&amp;CK 評価結果がついに発表</h5>MITRE Engenuity は本９月２１日未明、最新の <a href="https://attackevals.mitre-engenuity.org/enterprise/turla/" target="_blank">エンタープライズ向け ATT&amp;CK 評価の結果</a> を発表しました。この評価では、ロシアを拠点とし、45 カ国以上の被害者を出している巧妙な脅威グループ <a href="https://attack.mitre.org/groups/G0010/" target="_blank">Turla</a> による、複雑かつ多段階の、インパクトに重点を置いた攻撃に焦点を当てました。このグループは、政府機関、外交団、軍事団体、研究機関、報道機関を標的としていることが知られています。適切なツールと能力がなければ、Turlaに対する防御は野生の熊と格闘するようなものです。というのも、Turlaはオープンソースや社内で開発されたツールを駆使し、独自のコマンド・アンド・コントロール・ネットワークを駆使するなど、斬新で洗練されたテクニックを駆使して作戦活動を確実なものとしているからです。これまでMITRE EngenuityのATT&amp;CK評価では、感染後の検知と対応の評価に重点を置いていました。このアプローチは、攻撃がエンドポイントで実行された後に侵害を阻止するために異常な動作を探す、過去10年間の「侵害を前提とした」リアクティブな考え方と密接に結びついていました。2020年以降、MITRE Engenuityは、侵害の詳細とロールバックを提供するだけでなく、攻撃を防止するソリューションの能力を評価することを目的とした防御パートをテストに追加しました。これは、脅威を寄せ付けないDeep Instinctの予測的防御と、侵害が発生した後に検知と対応のみを可能にするEDRとの根本的な違いです。 EDRを使用していてもDeep Instinctが必要な理由については、<a href="https://www.deepinstinct.com/ja/endpoint-detection-response" target="_blank">こちら</a>をご覧ください。2023年第2四半期から第3四半期にかけて実施されたこの最新のテストでは、防御分野のテスト結果において、Deep Instinctの多層的でプロアクティブな予測型防御の強度と堅牢性が検証され、当社の顧客が日々実感している価値が浮き彫りになりました。また、Deep Instinctは、エミュレートされたさまざまな実行、永続性、および影響技術にわたって模範的な検出カバレッジを達成しました。これらは、まさにプロアクティブな防御ソリューションとして期待される結果です。Deep InstinctのMITRE Engenuity参加から得られた4つの重要なポイント：<ol><li>Deep Instinctは、テストされた18の攻撃ステップすべてに対して優れた防御、検知、可視性を提供しました</li><li>Deep Instinctの防御エンジンと検出エンジンは、実行、永続性、特権の昇格、横方向への移動などを含む、テストに含まれるすべての手法に対して優れた検出範囲と可視性を達成しました</li><li>Deep Instinctの検知エンジンは、2022年のMITREの評価と比較して90%の検知率（70%から上昇）と飛躍的に向上しました</li><li>D-brain静的解析（Deep Instinctの特許取得済みディープラーニング技術エンジン）によって阻止されたテストでは、ファイルをディスクに書き込むことに成功しておらず、AIに基づく当社の優れた感染を阻止する能力が強調されています</li></ol><h5>予防の重要性</h5>予防は、検出と対応による下流への影響への依存を減らしながら、カバー範囲に存在するギャップを埋めることによって、全体的なセキュリティの体制に非常に良い影響を与えます。予防を強化することで、セキュリティ・コストを削減し、効率を向上させ、全体的なリスクを低減することができるからです。そうすれば、セキュリティ・チームは、重要なアラートに集中する時間を増やし、誤検知アラートを追う時間を減らすことができます。MITREは、この現実を認識して防御テストシナリオを追加しました。<blockquote>IDCリサーチ部門セキュリティ＆トラスト担当バイスプレジデント、Michael Suby氏は、「エンドポイントプロテクションは、組織が検知と対応の機能とのより良いバランスを求め、エンドポイントプロテクションの有効性に革新的な飛躍をもたらすベンダー製品に引き寄せられることで、生まれ変わるだろう」と述べています。 </blockquote>MITRE Engenuityのテストは重要ですが、顧客からの評価がすべてを物語ることもあります。<blockquote>「私は、Deep Instinctを購入する前に、いくつかのトップベンダーのエンジンをテストし、それらすべてをDeep Instinctと比較しました（競合他社はすべて、私のテストの検出フェーズで大敗しました）。Deep Instinctは、Deep Instinctの検出エンジンのリリース日よりもはるかに短い期間で野放しになっていたゼロデイに近い脅威の多くを処理しました。Deep Instinctにとっては、ゼロデイかどうかは関係なかったのです。Deep Instinctはそれらをすべて発見し、実行前の段階で阻止しました。実行前防御は、私の戦略的な目標であり、そのコンセプトの原動力には誤検知ゼロのメンタリティも含まれているため、私の欲しいものリストのトップに躍り出しました。私がテストした他の製品は、ゼロデイ脅威がサンドボックス環境で大混乱を引き起こしている間に、何らかの被害が発生したり、ゼロデイ脅威をまったく検出しなかったりしました」*</blockquote><h5>まとめ</h5>Deep Instinct は、未知の脅威を未然に防ぐことに優れています。当社の革新的なアプローチにより、企業はランサムウェア、ゼロデイ、その他の既知および未知のマルウェアの99%以上をプロアクティブに防止できます。また、Deep Instinctは誤検知を0.1%未満に抑え、セキュリティチームの負担を軽減し、最先端の脅威を検出する能力を向上させます。また、プロアクティブな予防により、ダウンストリームコストを削減し、SOCの効率を向上させ、全体的なリスクを低減することができます。私たちは、MITRE Engenuity のテストに参加することに大きな価値を見いだしました。当社のお客様は、Deep Instinctによる真の予防第一のアプローチから利益を得ており、誤検知を減らし、調査と修復を改善することで、セキュリティ専門家のリソース要件を引き下げています。次の未知の脅威が発生した場合、攻撃者を排除し、EDRによる対応を自動化するための最善の予防ソリューションが必要です。このアプローチは、両方の長所を兼ね備えています。ぜひ予防第一のアプローチが組織のセキュリティ態勢にもたらすプラスの影響をお試しください。<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">こちらから</a>デモをリクエストいただけます。詳しくは、<a href="https://info.deepinstinct.com/ja-jp/8-reasons-why-edr-is-not-enough" target="_self">EDR では不十分な ８つの理由</a> およびDeep Instinctの最新の <a href="https://www.deepinstinct.com/voice-of-secops-reports" target="_blank">Voice of SecOps Report（英語）</a>をご覧ください。*Gartner Peer Insightsのレビューは、各エンドユーザーの経験に基づく主観的な意見であり、ガートナーまたはその関連会社の見解を示すものではありません。<h5>詳細はこちら（英語のみ）</h5>10月4日(水)午後2時(東部標準時間)/午前11時(東部標準時間)に開催されるウェビナー「MITRE Engenuity's Lates Evaluations for Enterprise」に<a href="https://www.brighttalk.com/webcast/16681/595246" target="_blank">ご登録</a> いただき、MITREの研究開発チームのメンバーがMITRE ATT&amp;CK Evaluationsの真髄を解説し、テスト実施方法の詳細を含め、結果を解釈する最善の方法を説明します。<h5>MITRE Engenuity ATT&amp;CK® Evaluationsについて</h5>ATT&amp;CK® Evaluationsは、MITREの客観的な洞察と対立のない視点をバックボーンとして構築されています。サイバーセキュリティ・プロバイダーは、自社の製品を改善し、製品の能力と性能に関する洞察を防衛側に提供するために、Evaluationsプログラムを利用しています。評価によって、防御者は、ネットワークを保護する製品の活用方法について、より多くの情報に基づいた意思決定を行うことができます。このプログラムは、プロバイダーとMITREの専門家が協力してATT&amp;CKのコンテキスト内でソリューションを評価する、脅威情報に基づいたパープル・チーミング・アプローチを用いた厳格で透明性の高い手法に従っています。MITRE Engenuityの公益へのコミットメントに基づき、評価結果と脅威エミュレーション計画は自由にアクセスできます。<h5>MITRE Engenuityについて</h5>MITREの子会社であるMITRE Engenuityは、公益のための技術基盤です。MITREのミッション主導型チームは、より安全な世界のための問題解決に専心しています。官民パートナーシップや連邦政府が資金提供する研究開発センターを通じて、政府全体や産業界と協力し、わが国の安全、安定、福祉に対する課題に取り組んでいます。MITRE Engenuityは、MITREの深い技術的ノウハウとシステム思考を民間部門に提供し、政府だけでは解決できない複雑な課題を解決します。MITRE Engenuity は、より広範な米国連邦政府、学界、民間セクターの研究開発力を触媒として、重要インフラの保護、レジリエントな半導体エコシステムの構築、パンデミック対策への投資、5G におけるユースケース・イノベーションの加速、脅威情報に基づくサイバー防衛の民主化など、国家的・世界的課題に取り組んでいます。<a href="https://mitre-engenuity.org/" target="_blank">https://mitre-engenuity.org</a>.

結果についてディープな洞察：エンタープライズ向けの2023年MITRE Engenuity ATT&CK評価テスト

2022-mitre-engenuity-att&k-evaluations-blog.jpg

MITRE ATT&CK Frameworkは、組織が多重防衛戦略を計画し、理解するための優れたツールです。戦術、技術、手順（TTPs）の範囲をマッピングして、どこにギャップがあるかを理解することは、サイバー脅威から組織を保護するために重要です。<h2>MITRE EngenuityのATT&CK評価テスト結果を発表</h2>今週、MITRE Engenuityは、企業向けATT&CK評価テストの最新ラウンドの結果を発表しました。この評価では、高度な脅威グループであるWizard SpiderとSandworm Teamが行った、複雑で多段階のインパクト重視の2つの攻撃に焦点が当てられています。この評価では、キルチェーンを通じて、またATT&CKの戦術と技術全体にわたって、これらの脅威者のTTPをエミュレートしています。Wizard Spiderは、金融マルウェアやランサムウェアのキャンペーンを行う金銭的動機のあるグループであり、Sandworm チームは破壊的な暗号化攻撃やワイパー攻撃に重点を置いています。2021年第4四半期に実施されたこの最新ラウンドのテストでは、その防御領域における結果から、Deep Instinctの多層的な予防ファーストのアプローチの強さと堅牢性が検証され、当社のお客様が日々実感している価値が浮き彫りになりました。また、Deep Instinctは、エミュレートされたさまざまな実行、持続、影響の技術において、模範的な検知範囲を達成しました。これはまさに、予防ファーストのソリューションとして期待される結果です。これまで、MITRE Engenuity ATT&CK 評価は、感染後の検知とレスポンスの評価に重点を置いていました。これは、エンドポイントで攻撃が実行された後に侵入を阻止するために異常な動作を探すという、過去10年間の反応的で「侵入を想定した」考え方と密接に結びついています。昨年から、MITRE Engenuityは、敵対者の活動を検知し洞察するだけでなく、攻撃を防止するソリューションの能力を評価することを目的とした保護パートをテストに追加しています。<h3>Deep InstinctのMITRE Engenuity参加から得られた3つの重要なポイント</h3>以下がMITRE Engenuity ATT&CK評価テストへの参加から得られた主な成果です。<ol>1.Deep Instinctは、テストした15の攻撃ステップすべてにおいて、敵の活動を可視化し、検知することができました2.当社の予防および疑わしい活動の検知エンジンは、実行、持続、コマンド＆コントロール、およびインパクト戦術に関連する技術について優れた検知範囲を達成し、テストに含まれる他のすべての戦術に対する可視性とインサイトも追加しました3. Deep Instinctの検知の93%以上は分析レベル（単純な遠隔測定を超えて）であり、92%は最も高い検知レベルと技術でした。これは、ユーザーに提示されるイベントとデータのコンテキスト、相関性、実行可能性が高いことを証明するもので、時間と手動によるハンティングと分析リソースを削減します	*4つの検知レベルの違いについては、MITREの方法論を参照してください。</ol>MITREのWindows防御テストでは、一連のサブステップで構成される8つの攻撃シナリオ（Windowsでは合計90）が、テストの検知部分でエミュレートされました。テストされた各シナリオは、より長いキルチェーン攻撃の一部ではありますが、本質的に悪意のある個々の攻撃であることを表しています。個々のシナリオは、防ぐことが可能であり、また防ぐべきであると予想されます。前述のとおり、Deep Instinct Prevention Platformは、8つのシナリオすべてを防ぐことに成功しました。この結果は、MITRE ATT&CKのキルチェーン全体に予防メカニズムを展開し、予防成功の可能性を高める当社の多層アプローチの重要性を裏付けるものです。表は、テストした8つのシナリオと、防御のトリガーとなったDeep Instinctエンジン/機能をまとめたものです。<table><colgroup data-width='750'><col style="width:33.3333%"/><col style="width:24%"/><col style="width:42.6667%"/></colgroup><thead class="bg-grey"><tr><th> シナリオ</th><th> 脅威の主体</th><th> Deep Instinct 防止エンジン/メカニズム</th></tr></thead><tbody><tr><td>Emotetの初期アクセス、永続化、データ搾取</td><td>ウィザードスパイダー</td><td>スクリプトの保護 - PowerShell</td></tr><tr><td>TrickBotの実行、発見、およびKerberoasting</td><td>ウィザードスパイダー</td><td>ディープスタティック解析 + 不審な活動の検知（自動修復モード - プロセスの終了了）</td></tr><tr><td>TrickBot レジストリの永続化</td><td>ウィザードスパイダー</td><td>スクリプトの保護 - PowerShell</td></tr><tr><td>TrickBot ActiveDirectoryダンピング</td><td>ウィザードスパイダー</td><td>不審な行動の検知（自動修復モード - プロセスの終了）</td></tr><tr><td>Ryuk –システムの回復を阻害する</td><td>ウィザードスパイダー</td><td>不審な行動の検知（自動修復モード - プロセスの終了）</td></tr><tr><td>Ryuk &nbsp;– データ暗号化</td><td>ウィザードスパイダー</td><td>ディープスタティック解析＋振る舞い解析（悪意あるコードインジェクション）</td></tr><tr><td>NotPetya - 横方向への移動とドメインホストの侵害</td><td>サンドワーム</td><td>ディープスタティック解析＋不審な行動の検知（自動修復モード-ファイル隔離）</td></tr><tr><td>NotPetya &nbsp;– データ暗号化</td><td>サンドワーム</td><td>ディープスタティック解析＋振る舞い解析（ランサムウェア対策）＋不審な行動の検知 -（自動修復モード - プロセスの終了）</td></tr></tbody></table>予防の重要性予防は、現在のカバー範囲に存在するギャップを埋めるとともに、検知と対応といったその後の運用への依存を減らすことで、全体的なセキュリティ態勢に非常に良い影響を与えます。予防を強化することで、セキュリティコストを削減し、効率を向上させ、全体的なリスクを低減することができます。MITREはこの現実を認識し、2021年にプロテクションテストを追加しました。MITRE Engenuityテストは重要ですが、時にはお客様の評価がすべてを語ることもあります。---「2020年末から2021年初めにかけて、私自身が購入前のトライアルを実施し、トップベンダーのエンジンをいくつかテストし、それらすべてをDeep Instinctと比較しました（私のテストの検知フェーズで、競合製品をすべて打ち負かしました）ので、私は今、Deep Instinctの能力を信用しています。Deep Instinctは、Deep Instinctの検知エンジンのリリース時期よりもあとに登場したゼロデイに近い脅威を数多く検知しました。Deep Instinctにとって、それは問題ではありませんでした。Deep Instinctは、これらの脅威をすべて発見し、実行前の段階で止めたのです。実行前防御は私の戦略的目標であり、ゼロディフェクトの精神とそのコンセプトを推進するため、Deep Instinctが私の欲しい製品リストのトップに躍り出ることになりました。私がテストした他の製品では、サンドボックス環境で問題が発生するなど、何らかの被害が発生したり、ゼロデイ脅威をまったく検知できなかったりしました」*予防ファーストのアプローチが組織のセキュリティ体制に与えるポジティブな影響を確認したい方は、こちらから製品のデモをリクエストすることができます。結論MITRE Engenuityの評価テストで評価されていないのは、テストしたソリューションを実行するために必要なコストです。最終的にはコストが重要です。ソリューションの購入に伴うハードコストだけでなく、その管理・維持にかかるコストも重要です。検知・対応ソリューションは事後対応型であり、ポリシーの調整、脅威の調査、侵害の是正に豊富なリソースを必要とします。脅威ハンティングとインシデント・レスポンスのチームには熟練した従業員が必要ですが、経験豊富なサイバーセキュリティの専門家の数が不足しているため、現在のような役割を果たすことはできません。実際、Cybersecurity Venturesによると、「2021年には、世界全体で350万件の未充填のサイバーセキュリティ職があり、2014年の100万件から増加しています」。ほとんどのEDRは、技術の設定と管理のために大規模な社内サービスを必要とします。その結果、多くの組織がこのサービスをMDRにアウトソーシングするようになりましたが、これにはリスクがないわけではありません。Deep Instinctは、未知の脅威、見たこともないような脅威を予測することに優れています。当社の革新的なアプローチにより、企業は既知、未知、ランサムウェア、ゼロデイ脅威の99%以上を未然に防ぐことができるのです。Deep Instinctはまた、誤検知を0.1%未満に抑え、セキュリティチームの負担を軽減し、最も高度な脅威を検知する能力を向上させることができます。また、プロアクティブな予防により、事後対応コストを削減し、SOCの効率を向上させ、全体的なリスクを低減させることができます。MITRE Engenuityの評価テストに初めて参加し、大きな価値を見いだしましたが、実際には、私たちは毎日このようなテストを行っています。Deep Instinctを使用した真の予防ファーストのアプローチにより、誤検知を減らし、調査と修復を改善することで、セキュリティ専門家のリソース要件を引き下げることができるからです。次の未知の脅威が発生したとき、攻撃者を排除し、EDRで対応を自動化できるようにするためには、最高の予防ソリューションが必要です。このアプローチは、両者の長所を兼ね備えています。<a href="https://www.deepinstinct.com/ja/request-a-demo" target="_self">https://www.deepinstinct.com/ja/request-a-demo</a>詳しくは、「EDRでは不十分は８つの理由」および「Deep Instinct 2022年版サイバー脅威情勢レポート」をご覧ください。<ul><li>では不十分は８つの理由</li></ul><a href="https://info.deepinstinct.com/ja-jp/8-reasons-why-edr-is-not-enough" target="_self">https://info.deepinstinct.com/ja-jp/8-reasons-why-edr-is-not-enough</a><ul><li>Deep Instinct 2022年版サイバー脅威情勢レポート</li></ul><a href="https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-2022" target="_self">https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-2022</a>*Gartner Peer Insights のレビューは、個々のエンドユーザーの経験に基づく主観的な意見であり、Gartner またはその関連会社の見解を示すものではありません。

2022 MITRE Engenuity ATT&CK® 評価テストハイライト - Deep Instinct の予防ファーストというユニークなサイバーセキュリティアプローチ

Threat-Report-2022-Blog.png

Deep Instinctの脅威リサーチチームは、2021年最も注目すべきサイバー脅威とトレンド、および2022年の予測を発表しました。本レポートは、トップ マルウェアやランサムウェア、主要なマルウェアのトレンド、金融サービスを狙うIcedID、Qakbot、Dridex、Trickbotなどの新しいサイバー脅威について振り返っています。2021年：サイバー脅威は125%増加2021年のランサムウェア攻撃の増加率は、過去2年の増加率（15.8％）より低いものの、攻撃の複雑さが大きく増しました。当社の調査チームは、エンドポイントの予防ツールを回避する能力を持った攻撃の増加と脅威の種類がすべて合わせると、125%増加したことを確認しました。多様で進化する脅威に対応するために、組織は常に攻撃の性質に対して、高い警戒心を持ち続ける必要があります。拡張した脅威情勢レポート： 新たな手口と脆弱性当社は継続的にレポートの強化に取り組んでおり、2022年版ではいくつかの新しい項目を追加しています。MITRE テクニックのトップ10：レポートでは、XorDDoS、Gafgyt、Mirai などの Linuxマルウェアファミリーを含むように範囲を拡大しました。MITRE ATT&CK® は重要な業界標準のフレームワークであり、2022年版レポートでは、当社の D-Cloud イベント分析に基づく攻撃に活用された MITRE テクニックのトップ 10と内容を調査しています。新たな脆弱性： レポートの中で、最も重要な追加項目であり、継続的に見出しを飾ったトピックは、2021年の間に出現したさまざまな脆弱性です。Log4Shell、ProxyShell（Microsoft Exchangeの3つの脆弱性の組み合わせ）、PrintNightmareはいずれも大きな影響を及ぼしました。私たちは、悪質な攻撃者が驚くほどのスピードで脆弱性を利用していることを目の当たりにしました。マルウェアの傾向：Excel 4.0マクロ、JavaScript、そして最も重要なMicrosoft Exchange Serverのさまざまな脆弱性についての評価をし、キャンペーンごとに特定のマルウェアの傾向を掘り下げています。これらはすべて、世界規模で蔓延しました。新たな発見：Asaf GilboaによるLSASSメモリダンプに焦点を当てたクレデンシャルダンプに関する発表など、脅威リサーチチームが過去12ヶ月間に行ったいくつかの発見の詳細をお伝えします。DefConでは、リサーチャーのElad Ciuraruと脅威リサーチチームの責任者であるTal Leibovichが、異常検知を使用してExcel 4.0マクロを識別する方法について説明しました。新しいツール セキュリティ研究者のRon Ben Yizhakは、Emotetサンプルの解析を大規模に自動化する「DeMotet」という斬新なツールを開発・公開しました。このツールには、ローダー用のアンパッカーとペイロード自体の復号化スクリプトが含まれています。2022年の予測 サイバー脅威の現状当社の脅威レポートでは、毎回その年の予測と、前回の予測がどの程度的中したかを検証しています。当然のことながら、COVID-19の影響は、依然として永遠のトピックであり、このパンデミックは、依然としてマルウェアの拡散の触媒として作用しています。ハイブリッド型ワークモデル内のオフィスへの回帰は遅れているものの、攻撃者は侵入経路としてVPNを活用し、クラウドセキュリティの成熟度が初期段階にある組織を悪用することが予想されます。また、ミッションクリティカルなインフラを標的とした、インパクトが大きく、ハイリターンなキャンペーンも目立っており、ランサムウェアの支払いを得るために、滞留時間を短くし、できるだけ早く最大のダメージを与えるというもので、こうした攻撃は2022年を通して継続すると予想されます。当社脅威リサーチチームのより詳しい調査結果については「<a href="https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-0" target="_self">2022年版 サイバー脅威情勢レポート</a>」をダウンロードし、内容をご確認ください。

DSX for Cloud - Amazon S3を発表。ネイティブに統合されたAWS S3向けゼロデイデータセキュリティ

Shimon Noam Oren

From Shimon Noam Oren.