ブログ

IOCの分析に使える様々な無償のツールを使って、セキュリティリサーチャーはどのように調査を進めるのか、EMOTETの調査を例に見ていきましょう。

今回は、ThreatSTOPのセキュリティリサーチチームが使っている、繋がりを見つけ、調査を深化させるためのツールをいくつかご紹介しましょう。

脅威インテリジェンスの専門ベンダー ThreatSTOP社では、セキュリティ研究者がIOCの収集、分析を行い精査した脅威インテリジェンスフィードを提供しています。様々なベンダーのファイアウォールやDNSサーバーで利用できるので、最新の脅威状...

IT業界歴は長いがセキュリティは初心者のA子さんシリーズ第2弾。そもそもクラウドって何で良くて、何故注意が必要なんだっけ？ということを、A子さんが過去の経験を元にまとめます。「クラウドファースト」が叫ばれる今だからこそ、改めてクラウドの魅力...

脅威インテリジェンスの専門ベンダー ThreatSTOP社では、セキュリティリサーチャーがIOCの収集、分析を行い精査した脅威インテリジェンスフィードを提供しています。様々なベンダーのファイアウォールやDNSサーバーで利用できるので、最新の...

働き方改革が進み働く場所が多様化し、労働時間は短縮されるけれども、仕事は減らず。リモートからでもアクセスでき、生産性を高めてくれるクラウドサービスの利用が急速に進んでいます。そのため、クラウド型セキュリティ製品の需要も急速に高まっていく。 ...

これまで産業系の制御系システム（OT）は外部と隔離された状態で構築/運用されて来た為、外部からの脅威が及ぶことはないので安全というOTの安全神話が存在していました。しかし、今日では既にその神話は崩壊し、サイバーセキュリティ攻撃がIT システ...

今回は一歩進んで、実際に導入している企業がどのようにしてネットワークフォレンジック技術を活用しているのかを解説していきます。

BYODやIoT機器の利用などで端末が増え、また脅威が高度化・巧妙化している中、ネットワークの出入口（境界）でのアクセス制御では脅威に対処しきれなくなりました。もはや単一のネットワーク機器やセキュリティソリューションを導入するだけでは脅威に...

これから、複数回に分けて、脅威インテリジェンスの専門ベンダー ThreatSTOP社のセキュリティアナリストが行っているIOCの分析についてご紹介します。それでは、まず第1回。トピックは、そもそもどうしてIOCをセキュリティに活用するべきな...

DoS攻撃（Denial of Service attack）やDDoS攻撃（Distributed Denial of Service attack）という言葉は今や耳慣れた言葉となっています。サイバー攻撃の歴史の中では古くから存在する、...

DoS攻撃（Denial of Service attack）やDDoS攻撃（Distributed Denial of Service attack）という言葉は今や耳慣れた言葉となっています。サイバー攻撃の歴史の中では古くから存在する、...

BYODが定着したことで、私有のノートパソコンやスマートフォンといった端末が社内ネットワークに接続するシーンが増えました。オフィスに打ち合わせで来訪したゲストや、イベント・セミナーに来場したゲストに対してネットワーク接続を提供するニーズも増...

「ランサムウェア（Ransomeware）」は誰もが聞いたことがある不正プログラム（コンピューターウイルス）の一種です。しかし、実際にどういった被害を及ぼすコンピューターウイルスなのか、どんな対策を取ればよいのかなど、ランサムウェアから端末...