2025、 4月 2

2025 年版ソフォスアクティブアドバーサリーレポート

5 年目となる今回のレポートでは、目の前に迫る攻撃者、そして環境に存在する脅威への理解を深めます。さらに、ソフォスからの贈り物も用意しています。

Security OperationsThreat Research

2024、 12月 12

内部からの攻撃：ソフォスによるアクティブアドバーサリレポート

分析対象データの大転換が、2024 年上半期の新たな洞察を提供

Security OperationsThreat Research

2024、 6月 12

RD Web Access の悪用を食い止める

最近のインシデント対応事例から得られた知見と推奨事項

Security Operations

2024、 4月 3

ソフォス「アクティブアドバーサリーレポート」 2024 年上半期版

2023 年の後半は、攻撃者が攻めあぐねた事例が数多くありました。防御者はこの状況に上手く対応できているのでしょうか？

Threat Research

2024、 3月 20

Remote Desktop Protocol：4624_4625 ログインクエリの実行

誰がネットワークに侵入しようとしているのかに目を光らせておくことは、侵入の試みの成功・失敗にかかわらず、多くの場面で有益です。

Security Operations

2024、 3月 20

Remote Desktop Protocol：外部 RDP クエリの実行

外部からネットワークに侵入した RDP 接続の成功例をお探しですか？詳細なガイド (および手軽に利用できるクエリ) をお届けします。

Security Operations

2024、 3月 20

Remote Desktop Protocol：調査でのクエリの活用

防御者は、ネットワーク上の RDP 問題をどのように理解すればよいのでしょうか。調査員が使用できるツールキットとして 3 つの強力なツールを紹介します。

Security Operations

2024、 3月 20

Remote Desktop Protocol：公開されている RDP の危険性

RDP ポートをインターネットに公開するのは本当に危険なのでしょうか？デフォルトのポートを変更したらどうなるのでしょうか？あるいは、短時間だけ公開する場合は？データはその答えをはっきりと示しています。

Security Operations

2024、 3月 20

Remote Desktop Protocol：記事一覧

RDP とは何でしょうか。なぜ、ほぼすべてのインシデント対応に見られるのでしょうか。また、悪意を持った活動に調査者はどう対処すべきでしょうか。これらの問題に関するアクティブアドバーサリスペシャルレポートをお届けします。

Security Operations