ページ 19 | SOC Prime

近年、サイバー攻撃の急増は、拡大する初期アクセスブローカー (IABs) が侵入されたネットワークへのアクセスを売買することで活発化しています。2023年、セキュリティ研究者たちは、非常に高度な脅威グループ「ToyMa […]

動作原理 Uncoder AI は、検出エンジニアのためにカスタマイズされた現代的な統合開発環境（IDE）として機能します。その核心は、検出ロジックを精密かつ迅速に書き込んで洗練することをサポートする特別なコードエディタ […]

動作原理 Splunk、Sentinel、その他のサポートされた形式で書かれたプラットフォーム固有のルールやクエリは、Uncoder AI を使用して Roota 形式に自動変換されます。これは単なる形式の切り替えではな […]

仕組み Uncoder AIは、48の異なるプラットフォームで使用される検出フォーマットへSigmaルールを簡単に翻訳できます。ユーザーは、Splunk、Sentinel、またはCrowdStrike Falconのよう […]

仕組み攻撃中に敵対者が取るステップを理解することは、検出ロジックや防御の優先順位付けにおいて重要となる場合があります。Uncoder AIは新しい機能を導入しました：ブログ記事、レポート、技術的な説明などの生の脅威イン […]

その仕組み MITRE ATT&CKフレームワークは、攻撃者の技術による検出ロジックの構造を構築するためのゴールドスタンダードです。しかし、Sigmaルールに適切なATT&CK技術を手動でタグ付けするのは […]

その仕組み脅威レポートにはしばしば貴重な侵害の指標（IOC） — ハッシュ、IPアドレス、ドメイン名 — が含まれており、セキュリティチームは迅速に運用化する必要があります。しかし、これらを手動でコピーしてMicro […]

仕組み検出ルールの作成はしばしば次の質問から始まります：何を見つけようとしているのか、その条件は何か？しかし、最高の脅威インテリジェンスレポートでさえ、プラットフォーム対応の構文として事前に用意されているわけではあ […]

CVE-2025-30406の公開に続き、 Gladinet CentreStack と Triofox プラットフォームで広く使用されている欠陥が公開され、認証なしで任意のコードをリモート実行できる別の非常に重要な脆 […]

今日のハイブリッド環境では、ノートパッドのような正規のツールを使用して、パスワードファイルのような機密データを内部関係者や低リスクの脅威アクターが静かに表示または配置することができます。そのため、 Google SecO […]