Tag: SOC Prime Platform

CVE-2021-44515の検知:Zoho ManageEngine Desktop Centralのゼロデイ脆弱性
CVE-2021-44515の検知:Zoho ManageEngine Desktop Centralのゼロデイ脆弱性

警戒を怠らないでください!脅威アクターは、Zoho ManageEngine Desktop Central 製品の新しいゼロデイ脆弱性 (CVE-2021-44515) を利用して世界中の企業を攻撃しています。この欠陥 […]

Read More
BlackByteランサムウェア攻撃の検知
BlackByteランサムウェア攻撃の検知

新しい日 — 、セキュリティ専門家にとっての新たな大きな課題。BlackByteをご紹介します。新たなランサムウェア・アズ・ア・サービス(RaaS)リングで、脅威リストのトップに向けて急速に進んでいます。BlackByt […]

Read More
Babadeda クリプターの検出
Babadeda クリプターの検出

Babadeda に会いましょう。これは、脅威アクターの兵器庫にある新しい悪名高いクライプターです。このマルウェアは、2021年5月以降から敵対者によってセキュリティ保護を突破し、無防備な被害者にさまざまな脅威を密かに配 […]

Read More
クイックハント: 3ステップで重大な脅威を特定
クイックハント: 3ステップで重大な脅威を特定

SOC PrimeのDetection as Code 協調的サイバー防御、脅威ハンティング、発見のためのプラットフォームは進化を続け、よりアクセスしやすく効率的なサイバー防御能力で国際社会を支援します。より広範なサイバ […]

Read More
CISAの運用指令22-01で優先される脆弱性の検出
CISAの運用指令22-01で優先される脆弱性の検出

組織がBOD 22-01に記載された重要な脆弱性によるリスクに対処できるようにするために、SOC Primeは、インフラストラクチャ内での可能なエクスプロイトの試みを特定し、パッチ適用手順が進行中の間に潜在的に影響を受け […]

Read More
BlackMatter ランサムウェア検出
BlackMatter ランサムウェア検出

BlackMatterランサムウェアが台頭し、米国、ヨーロッパ、アジアの著名な標的を襲っています。悪名高いDarkSideハッカー集団の分派であるBlackMatterは、2021年7月にランサムウェアの大規模なゲームに […]

Read More
SOC Primeのプライバシー重視の考え方
SOC Primeのプライバシー重視の考え方

プライバシーはデジタルセキュリティにおける核心的な価値です。サイバーセキュリティの進化のダイナミックなペースは、プライバシー保護の重要性を強調しており、それにはユーザーのアイデンティティを保護し、データのプライベート、安 […]

Read More
SOC Primeの連続コンテンツ管理モジュールでSIEMとXDRのデータスキーマの複雑さを克服する
SOC Primeの連続コンテンツ管理モジュールでSIEMとXDRのデータスキーマの複雑さを克服する

セキュリティ監視チームは、SOC PrimeのContinuous Content Managementモジュールを使用してスキーマ対応の検出ルールを直接展開することで、イベントデータの正規化に伴う大きな労力を回避できま […]

Read More
Detect CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server
Detect CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server

先週、セキュリティ研究者はApache HTTP Serverに影響を与える深刻なセキュリティホールを特定しました。この欠陥(CVE-2021-41773)は、パス・トラバーサル攻撃を介して、許可されていない敵対者がWe […]

Read More
SOC Primeプラットフォームでの継続的なコンテンツ管理の実現
SOC Primeプラットフォームでの継続的なコンテンツ管理の実現

SOC Primeプラットフォームのリリースにより、協力的なサイバー防衛、脅威ハンティング、および脅威発見が提供され、検出コンテンツストリーミングの完全な自動化が新たなレベルに引き上げられました。今、 Continuou […]

Read More