IT Security

XDR基本ガイド SecOpsの定義を変えるカテゴリーを理解する XDRについて知るべきこと全て攻撃への対応には一刻の猶予もありません。サイロ化したセキュリティツールは調査を遅らせ、その結果攻撃者の潜伏時間(dwell time)が長期化し、脅威は見落とされてしまいます。拡張ディテクション&レスポンス(XDR)は、セキュリティのサイロを打破し、すべてを変革します。 XDRを導入することで、明日の脅威に対する防御ができます。XDR基本ガイドでは、XDRの適用範囲と使用例について詳しく紹介しています。取り上げているのは以下の内容です。 XDRとは、XDRに関する誤った認識とは従来のディテクション&レスポンスツールより優れている点 XDRソリューションの評価時に、求めるべき機能とはセキュリティ運用の簡素化および改善にXDRはどう役立つのかネットワーク、クラウドおよびエンドポイントデータを統合し、被害の発生前に脅威を検出、除去するXDRが、セキュリティ市場の新たなカテゴリーとして登場した理由を、本ガイドでご確認いただけます。 …

IT Security

The Essential Guide to the MITRE Attack-JP

September 30, 2021

Hqpubs

調査が明らかにした、選ぶべきEDRソリューション EDRを選定する前に、十分な情報収集をユーザーの望みは、十分な情報を基に、購入・導入するセキュリティソリューションを選ぶこと。一方、ベンダーの望みは、自社製品を改善する方法をもっとよく理解することです」– ATT&CK評価、ディレクター、Frank Duff氏 EDRベンダーを選定する上で、MITRE ATT&CK®評価の結果は、各ソリューションの性能を測る客観的な指標として役に立ちます。 MITRE ATT&CK Evaluationsのラウンド3には、29社が参加しました。評価では、CarbanakとFIN7という2つの攻撃グループのTTP (手法、戦術、手順)を使用し、各ベンダーのソリューションでどこまで対応できるか確認します。ガイドブックでは、Cortex® XDR™の成績を確認できます。特筆すべき成果として、Windows®とLinuxを使用した保護評価で、どちらの環境でも攻撃を100%ブロックすることに成功しています。 eブックの内容は以下のとおりです。ぜひ、ダウンロードしてお確かめください。さまざまな試験に対する、ベンダーの成績 EDRソリューションの評価に、MITRE…

IT Security