AMP

Cisco Secure Endpoint API を利用すると便利なこと

EPP/EDRカテゴリに属するCiscoの製品、Cisco Secure EndpointのGUIは最近アップデートされ、使いやすさが向上しました。また、APIの開発も進められ、新機能が増えてきています。この記事では、APIの活用方法や注目機能、私が作成したPythonスクリプトを元にした実践的なヒントを紹介します。

続きを読む

AppDynamics と ThousandEyes の能力を融合し、最新のデジタルエクスペリエンスをエンドツーエンドで全面的に可視化するソリューションを実現

IT 環境の範囲は果てしなく拡大を続けているため、環境の可視化能力もそれに応じて増強していく必要があります。そのような可視化が、AppDynamics と ThousandEyes によってどのように実現されるのかをご説明します。

続きを読む

クラウドアプリケーションの実行に関して明確な方針を立てる際に、APM を役立てる 7 つの方法

クラウドにスムーズに移行したいとお考えですか？この記事では、移行の成功に向けて明確な方針を立てるために、移行の前と後に何をすべきかについて詳しくご紹介します。

続きを読む

強力なセキュリティを簡単に実現：困難な理想に向けたシスコの挑戦

6月に発表してからすでに 9,000 社のお客様に採用されるなど、大反響の「Cisco SecureX」。エンドポイント、ネットワーク、電子メール、クラウドセキュリティの各分野で最先端を行く技術や管理・分析機能で、ゼロトラスト環境を可能にする新しい統合セキュリティプラットフォームです。先日発表された内容を詳しく紐解きましたので、ぜひご覧ください。

続きを読む

拡大する Snake と Maze ランサムウェア感染の基本情報

このところ、Maze や Snake を利用したランサムウェア攻撃が目立っています。重要な医薬品企業から大規模な物流企業まで、大小を問わずさまざまな企業が被害に遭っています。 組織へのランサムウェア攻撃は、攻撃者からすれば長い侵害プロセスの最終段階にすぎません。

続きを読む

脅威ハンティングの価値

セキュリティ侵害は最も堅牢なセキュリティ環境であっても起こりうることです。セキュリティ侵害の多くは、過小評価または見落とされている弱点をすり抜けてきます。

続きを読む

LoLBin のハンティング

攻撃者の傾向は刻々と変化しています。とは言え、現時点で盛んに利用されている手口を 1 つ挙げるなら、「LoLBin」（living off the land（環境寄生）バイナリ）の使用です。さまざまな攻撃者が、ファイルレスマルウェアや正当なクラウドサービスと組み合わせる形で LoLBin を使用しています。

続きを読む

7 月 19 日～ 7 月 26 日の 1 週間における脅威のまとめ

本日の投稿では、7 月 19 日～ 7 月 26 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

7 月 12 日～ 7 月 19 日の 1 週間における脅威のまとめ

本日の投稿では、7 月 12 日～ 7 月 19 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む

7 月 5 日～ 7 月 12 日の 1 週間における脅威のまとめ

本日の投稿では、7 月 5 日～ 7 月 12 日の 1 週間で Talos が確認した最も蔓延している脅威をまとめています。これまでのまとめ記事と同様に、この記事でも詳細な分析は目的としていません。ここでは、脅威の主な行動特性、セキュリティ侵害の指標に焦点を当て、シスコのお客様がこれらの脅威からどのように保護されるかについて説明しています。

続きを読む