ランサムウェア攻撃とその対策
最近の情報技術の進展により、クラウドやSaaSが普及し、ランサムウェア攻撃の対象範囲も大きく広がっています。これまで主に端末を狙った攻撃が多かったものの、現在ではネットワーク全体に浸透し、横移動(ラテラルムーブ)を行う巧妙な手法が目立っています。この変化により、従来の境界防御中心の対策ではサイバー攻撃の全体像を把握することが難しくなってきています。
境界防御の限界
リモートワークやクラウドの導入によって、企業の攻撃対象領域は社内外に拡大しました。このため、一つの場所だけではなく複数の環境でのセキュリティ管理が必要とされています。実際に、EDR(エンドポイント検出と応答)やSIEM(セキュリティ情報及びイベント管理)を導入している企業でも、日常的に発生する大量のアラートに対応するのが困難になっています。このアラートの多さが、重要なシグナルを見落とすリスクを高めているのです。
重要なシグナルの見落とし
特に、EDRやSIEMを導入しているものの、日々のアラートに押しつぶされる形でSOC(セキュリティオペレーションセンター)や情報システム部門の人的リソースが限界に達しています。この状況では、境界を移動する攻撃の経路を追いきれず、侵害が拡大する一方で対応が後れています。これにより、企業は重大な攻撃シグナルを見逃し、大きな被害を被る危険にさらされているのです。
Vectra AIによる新しいアプローチ
このような課題に対し、ガートナーが認定したNDR(ネットワーク検知とレスポンス)リーダーの一つであるVectra AIは、攻撃を「面」で可視化することによって、優先的に対処すべき脅威を検知するソリューションを提供しています。ウェビナーでは、このVectra AIプラットフォームの詳細が紹介されます。ネットワーク、ID、クラウドを横断的に分析し、Attack Signal Intelligenceを活用して本当に重要な攻撃シグナルを抽出し、対応へと繋げる手法を学べます。
既存のセキュリティシステムとの連携
さらに、Vectra AIは既存のEDRやSIEMと連携することで、シグナルの検知から調査、そして対応に至るまでのプロセスを効率化し、ハイブリッドクラウド環境全体の可視性を向上させる具体的なアプローチを解説します。このような技術がもたらす利点を理解することで、参加者は実際の業務に役立つ知識を得ることができるのです。
参加方法と今後のウェビナー
今回のウェビナーは、マクニカと共同主催で実施されます。興味のある方は、日程や参加方法について詳細情報をご確認の上、お申し込みください。マジセミでは、今後も参加者の役に立つウェビナーを開催し続ける予定です。これまでのセミナーの資料や、他の募集中のセミナー情報も併せてご覧いただけます。
詳細情報や参加申込みは、以下のリンクからご確認ください。
参加申し込みリンク
マジセミ株式会社は、東京都港区海岸1丁目2-20汐留ビルディング3階に所在する企業で、様々なオンラインセミナーや情報提供を行っています。