ページ 9 | SOC Prime

Citrixは、NetScaler ADCおよびNetScaler Gatewayに影響を与える2つの重大なゼロデイ脆弱性に対する緊急セキュリティアップデートをリリースしました。この脆弱性は、リアルワールドの攻撃で攻撃者 […]

構築対購入は、セキュリティチームが自作で脅威検出を行うか、既成の検出コンテンツを調達するかに関する意思決定です。答えはすべて構築またはすべて購入ということはほとんどありません。コモディティレイヤーを購入し、環境に固有のも […]

少し前までは、フィッシングメールを見つけるのはほとんどゲームのようなものでした。奇妙な言い回し、ずれたロゴ、合わない送信者アドレスなど、注意深く見ればヒントは通常そこにありました。しかしそれは急速に変わりつつあります。現 […]

連邦機関におけるATT&CKベースの検出は、MITRE ATT&CKテクニックにマッピングされた検出ルールを展開し、それらのルールを機関のSIEMに変換して、検出が機能していることの監査可能な証拠を作成す […]

検出ルールの移植性とは、SIEM、EDR、およびXDRプラットフォーム間で完全な書き直しを行わなくても、「脅威検出」のロジックを記述および管理する手法です。新しいSIEMプラットフォームに移行した場合、検出ルールはどう […]

規制に基づく検出義務は、セキュリティの成果として DORA, NIS2, PCI DSS v4.0.1、および SEC開示ルールが、組織が検出、監視、ログ記録、開示を通じて達成し、証明しなければならないことを要求してい […]

MITRE ATT&CK 検出カバレッジは、脅威モデルが優先する技術セットに対して、現在のフレームワークバージョン上でSOCが検出できる敵技術の割合です。カバレッジの割合は、その分母と証明方法がなければ意味が […]

検出精度は、特定の不動産のテレメトリとフィールドマッピングに対して評価されたルールの特性であって、ソースやフォーマットの特性ではありません。無料のSigmaルールと有料の検出コンテンツは同じフォーマットを共有しています。 […]

検出の検証とは、検出ルールがまだ意図したイベントに対してトリガーすることを証明する実践です。検出劣化とは、ロジックソース、スキーマ、またはパーサーが変更されることで、かつて機能していたルールが静かに失敗することを指します […]

マルチテナント検知業務は、ベンダー非依存の検知ロジックを1つのソースから管理し、各テナントごとに翻訳・調整することで、異なるSIEMプラットフォームを実行する顧客群が一つの統制されたソースから一貫性を保ち、チューニングで […]