subestamp_prsol

news

ファイア・アイは、米国の管理された検出および対応サービスのリーダーとして認められました

数年ごとに、セキュリティの脅威の状況は変化しています。企業は、現在の脅威と将来の新たな脅威から身を守るために変革しなければなりません。 2021 年にはすでに、あらゆる業界の企業を悩ませている非常に公的なゼロデイ脆弱性、ランサムウェア、恐喝...
news

あまりにもログ;未読 — CLFS ログ ファイルをステルスに使用する未知のアクター

Mandiant Advanced Practices チームは最近、私たちが PRIVATELOG と名付けた新しいマルウェア ファミリとそのインストーラである STASHLOG を発見しました。この投稿では、サンプルがデータを隠すために...
news

一流のマイクロソフト エンジニアが文化をサービスの回復力に拡張する方法

形成期に人々が私たちに与える影響を過小評価することはできません。数年間 ID およびアクセス管理に従事し、現在は Microsoft の Singularity チームのプリンシパル ソフトウェア エンジニアリング マネージャーである Hu...
news

PST、シェルが必要ですか? Microsoft Exchange サーバーを悪用する ProxyShell

2021 年 8 月、Mandiant Managed Defense は、ProxyShell として知られる一連の脆弱性の悪用を特定し、対応しました。 ProxyShell の脆弱性は 3 つの CVE (CVE-2021-34473、...
news

親中国の影響力キャンペーンは、米国の抗議者を物理的に動員しようとする試みで、少なくとも 7 つの言語で数十のソーシャル メディア プラットフォーム、ウェブサイト、およびフォーラムに拡大します

2019 年 6 月、Mandiant Threat Intelligenceは最初に、中華人民共和国 (PRC) を支持する何百ものアカウントが Twitter、Facebook、YouTube に存在することを顧客に報告しました。当時は...
news

マルチクラウドとハイブリッド インフラストラクチャを Azure Arc で保護するための 3 つのステップ

世界中の企業が、産業化され、組織化された攻撃者エコシステムの成長に取り組んでいるため、顧客がマルチクラウドおよびハイブリッド インフラストラクチャとワークロードを保護する必要性がますます緊急になっています。 今日、組織は、マルチクラウドおよ...
news

アナリストのレンズを通して: マネージド検出および応答サービスの真の力

データ侵害の絶え間ない脅威により、組織は次の大規模な攻撃からビジネスを保護する能力を精査しています。しかし、テクノロジーだけでは、検出と対応までの平均時間を短縮することはできません。 IDC のセキュリティ サービス リサーチ プラクティス...
news

ELFant in the Room – キャパ v3

capa の最初の公開リリース以来、インシデント レスポンダーとリバース エンジニアはこのツールを使用して、Windows 実行可能ファイルの機能を自動的に識別してきました。最新のコードとルールセットの更新により、capa v3 は、Lin...
news

効果的なデータ ガバナンス計画を開始するための 3 つの戦略

機密データが適切に管理されていない場合の潜在的なリスクを認識し、データ検出プロセスを実行して、データがすべて保存されている場所を把握しました。この機密データ (顧客、見込み客、パートナー、および従業員から収集されたクレジット カード番号や自...
news

Mandiant: セキュリティ ワールドの信頼できるアドバイザ、新しいティッカー シンボル

2021 年 10 月 4 日は、Mandiant にとって重要な節目となります。当社の社名が FireEye, Inc. から Mandiant, Inc. に変更されました。Nasdaq をフォローしている方は、2021 年 10 月 ...