セキュリティの脅威トップ50

Security Splunk Threat Research Team

重要なポイント

  1. サイバー脅威はAIの力を借りて急速に進化しています。攻撃の組織化が進み、すでに余裕のないセキュリティチームにとって対応がより困難になっています。
  2. 「セキュリティの脅威トップ50」ガイドの最新版では、特に重大な脅威について説明しています。攻撃方法を解説し、組織が注意すべき点を紹介しています。
  3. 今求められるのは、分析とAIを活用した統合的なデータドリブンのアプローチです。このアプローチを取り入れれば、ノイズを排除して真のリスクに集中し、対応を迅速化できます。

セキュリティの脅威トップ50のご紹介

AIがサイバーセキュリティ脅威の状況を今まさに一変させています。攻撃者は適応力を高め、ばらばらだったセキュリティイベントはかつてないスピードで組織的な攻撃へと進化しています。一方で、SOC (セキュリティオペレーションセンター)は、増え続ける膨大な量のデータを限られた時間とリソースで処理することを求められています。

これは決して他人事ではありません。

このような状況の中、セキュリティチームが必要な情報にすばやくたどり着けるようにするために、Splunkは、今日の脅威でよく用いられる戦術と技法を解説した実践的なガイド『セキュリティの脅威トップ50』を今年のRSAカンファレンスで正式に発表いたしました。このガイドでは、クレデンシャルダンピングから、クラウドの設定ミス、クリプトジャッキング、進化を続けるマルウェアペイロードまで、今日の攻撃者がどのように攻撃を実行し、攻撃のアプローチがなぜ変化を続け、防御側は次にどのような対策に重点を置くべきかについて詳しく解説しています。

ただし、脅威について理解すればすぐに戦いに勝てるというわけではありません。脅威に先手を打つには、脅威の検出、調査、対応(TDIR)プロセスを統合するデータドリブンのアプローチを取り入れる必要があります。環境全体でインサイトを相関付け、分析やAIを活用すれば、ノイズを削減し、リスクに優先順位を付け、より迅速に脅威に対応できます。

E-bookについては、こちらからダウンロードしていただけます。また、こちらのキャンペーンページでは、追加のリソースをご紹介しています。

このブログはこちらの英語ブログの翻訳、大久保 かがりによるレビューです。

関連記事

ファイルレスマルウェア侵害調査におけるSysmonと資産管理ソフトのログの使い分け
セキュリティ
2 分程度

ファイルレスマルウェア侵害調査におけるSysmonと資産管理ソフトのログの使い分け

「Splunkに既存の資産管理ソフトとEDRソフトのログを取り込むと何ができるのか?」LanScopeCatのログとsysmon(簡易EDR)のログを使い分けて運用しているお客様の利用方法についてご紹介します。
ソフトウェアサプライチェーンのセキュリティ:実績あるフレームワークと戦術で脅威に先手を打つ
セキュリティ
12 分程度

ソフトウェアサプライチェーンのセキュリティ:実績あるフレームワークと戦術で脅威に先手を打つ

実際の事例、重大なリスク、実用的な戦略に基づいてコード、ツール、依存関係を保護しながら、ソフトウェアサプライチェーンの安全を確保する方法について説明します。
Splunk Enterprise Security Premierの一般提供が開始:業界最高水準のアナリストエクスペリエンスを実現
セキュリティ
7 分程度

Splunk Enterprise Security Premierの一般提供が開始:業界最高水準のアナリストエクスペリエンスを実現

Splunkは、Splunk Enterprise Security (ES) Premierの一般提供をクラウドのお客様に向けて開始いたします。