セキュリティインターネットイニシアティブ(IIJ)
IIJ、SOCサービスに正規アカウントの悪用を検知する機能
IIJは10月1日、C-SOCサービスのEDR運用オプションにアイデンティティ保護機能を追加。認証活動や権限変更を監視し、ネットワーク・端末の情報と組み合わせて攻撃の兆候を分析します。
注目する理由
正規の認証情報を使う侵入は、端末監視だけでは捉えにくい場合があります。国内企業のSOC運用がIDの振る舞いを含む分析へ広がる事例です。
トピック
タグを選んで、関連するニュースを読み返す。