2024、 3月 20

Remote Desktop Protocol：調査でのクエリの活用

防御者は、ネットワーク上の RDP 問題をどのように理解すればよいのでしょうか。調査員が使用できるツールキットとして 3 つの強力なツールを紹介します。

Security Operations

2024、 3月 20

Remote Desktop Protocol：公開されている RDP の危険性

RDP ポートをインターネットに公開するのは本当に危険なのでしょうか？デフォルトのポートを変更したらどうなるのでしょうか？あるいは、短時間だけ公開する場合は？データはその答えをはっきりと示しています。

Security Operations

2024、 3月 20

Remote Desktop Protocol：記事一覧

RDP とは何でしょうか。なぜ、ほぼすべてのインシデント対応に見られるのでしょうか。また、悪意を持った活動に調査者はどう対処すべきでしょうか。これらの問題に関するアクティブアドバーサリスペシャルレポートをお届けします。

Security Operations

2024、 3月 20

Remote Desktop Protocol：タイムゾーンバイアスの使い方

攻撃者はいったいどこにいるのでしょうか。あまり知られていませんが、ログの調査に便利なイベントを紹介します。

Security Operations

2023、 11月 14

セキュリティ担当者向けのアクティブアドバーサリーレポート 2023 年版

攻撃者がネットワークに侵入してから最終的な目的を達成するまでの滞留時間が大幅に減少しています。情報セキュリティの実務者や担当者にとって、この滞留時間の減少は何を意味するのでしょうか？

Threat Research

2023、 10月 31

ランサムウェア「Money Message」を段階を追って解説します

Money Message は、さまざまな方法で検出や防御に抵抗することで知られる、狡猾なランサムウェアファミリです。最近の事例をご紹介します。

Threat Research

2023、 9月 1

Sophos Incident Response Service Retainer のご紹介

インシデント対応の専門家から構成されるエリートチームがスタンバイし、侵害発生時に対応して、お客様が迅速にビジネスを再開できるように支援します。

Products & Services

2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダー向けのアクティブアドバーサリーレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2023、 5月 9

1988 年を思い出させる「Akira」ランサムウェア

最近確認された新しいランサムウェアファミリ「Akira」は、1980 年代を彷彿とさせる古めかしい緑基調のコンソールデザインを使用した Web サイトを標的に提示します。このランサムウェアは、おそらく 1988 年の同名の人気アニメ映画からその名前を取っていると考えられます。

AI ResearchSecurity Operations