2023、 8月 23

変化を続けるサイバー攻撃：テクノロジーリーダー向けのアクティブアドバーサリーレポート 2023 年版

今年上半期のインシデント対応事例を分析したところ、攻撃も防衛側の対応ともに高速化していることが明らかになりました。

Threat Research

2022、 7月 14

Rapid Response: 正規ツール「Ngrok」を悪用するインシデントへの対策ガイド

Rapid Response: 正規ツール「Ngrok」を悪用するインシデントへの対策ガイド

Security Operations

2022、 5月 16

サイバー保険の「悪いニュース」と「良いニュース」

本記事では、2022 年におけるサイバー保険加入の現状について解説します。

Products & Services

2022、 5月 2

脅威ハンティングの始め方: 成功のための 5 つのステップ

サイバー脅威ハンティングと無効化に関する実践的なガイダンスを提供します。

Products & Services

2022、 4月 22

ソフォス、SOC.OS 社を買収

SOC.OS 社の買収により、サードパーティのセキュリティおよび IT ソリューションのテレメトリが追加され、Sophos ACE (適用型サイバーセキュリティエコシステム) が拡張されます。

Products & Services

2022、 2月 15

Rapid Response: ローダー型マルウェア Squirrelwaffle の検出・対応ガイド

Squirrelwaffle は、他のマルウェアを標的のシステムに配信するために使用される、悪意のあるローダー (ドロッパー) です。このガイドでは、セキュリティオペレーションセンター (SOC) とインシデント対応チームが、ネットワークに存在する Squirrelwaffle を検出・対応する方法を説明します。

Security Operations

2022、 1月 14

スキャンと攻撃検知からわかった Log4Shellの今

Log4Shell のスキャンと攻撃の検出、その実態についてこのブログで説明します。

Security Operations

2021、 12月 17

Log4Shell への対応と緩和策

Sophos SecOps

2021、 11月 1

セキュリティアナリストの技術：インシデントの調査

今回は、Microsoft Exchange の脆弱性を例にとり、インシデント調査について紹介していきます。

Sophos SecOpsSOPHOS SecOps