2024、 12月 12

内部からの攻撃：ソフォスによるアクティブアドバーサリレポート

分析対象データの大転換が、2024 年上半期の新たな洞察を提供

Security OperationsThreat Research

2024、 8月 13

ランサムウェアグループ「Mad Liberator」の手口

ソーシャルエンジニアリングを駆使するランサムウェア攻撃グループ 「Mad Liberator」

Security Operations

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 5月 14

Sophos Incident Response が英国 NCSC サイバーインシデントレスポンス (CIR) レベル 2 認定を受ける

Products & Services

2024、 5月 13

暗号化された仮想ディスクからデータを取り出す6 つ 7 つの方法

インシデント対応者向けの、暗号化された VM からデータを修復するためのさまざまな技術

Security Operations

2024、 4月 3

ソフォス「アクティブアドバーサリーレポート」 2024 年上半期版

2023 年の後半は、攻撃者が攻めあぐねた事例が数多くありました。防御者はこの状況に上手く対応できているのでしょうか？

Threat Research

2024、 3月 20

Remote Desktop Protocol：4624_4625 ログインクエリの実行

誰がネットワークに侵入しようとしているのかに目を光らせておくことは、侵入の試みの成功・失敗にかかわらず、多くの場面で有益です。

Security Operations

2024、 3月 20

Remote Desktop Protocol：調査でのクエリの活用

防御者は、ネットワーク上の RDP 問題をどのように理解すればよいのでしょうか。調査員が使用できるツールキットとして 3 つの強力なツールを紹介します。

Security Operations

2024、 3月 20

Remote Desktop Protocol：公開されている RDP の危険性

RDP ポートをインターネットに公開するのは本当に危険なのでしょうか？デフォルトのポートを変更したらどうなるのでしょうか？あるいは、短時間だけ公開する場合は？データはその答えをはっきりと示しています。

Security Operations