Reading Time: 1 minutesここ10年間で、AI（Artifitial Intelligence）は画期的な技術の進歩として台頭してきました。実際社会のあらゆる場面での応用例が増え続けることで、AIは世の中での有用性を示し、着実に支持者を増やしてきています。そしてリモートワーク環境の従業員を狙ったサイバー犯罪が増加している今ほど、サイバーセキュリティのような重要な分野にAIを導入する絶好の機会はありません。 驚異的なスピードで起こっているハイブリッドやリモート労働環境へのシフトで、従来型のマルウェア検出ソリューションの有効性も改めて問われています。これらのソリューションをまだ使い続けることは可能ですが、ネットワークを守るためには、更に強化された対策方法を導入する必要があります。そこで役立つのがAI技術です。サイバーセキュリティにおけるAIの起用は、ネットワーク脅威の検知能力の向上や、ユーザー行動モデルの構築による異常検知精度を向上させるだけではなく、企業が直面するサイバーリスクをはるかに迅速、簡単、かつ正確に評価する方法の先駆けとなり得るのです。 AIによるサイバーリスクの定量化で得られる効果 経験則に基づくデータを用いた、将来を見据えたサイバーリスクスコアの作成... >>続きを読む
セキュリティ
月に1度の恒例行事！ 2022年6月度のMicrosoftセキュリティ更新プログラムの概要
Reading Time: 1 minutesこんにちは、ManageEngineコンテンツ担当の園部です。 2022年6月のMicrosoftセキュリティ更新プログラムの概要を解説します。 月例のセキュリティ更新プログラムとは？ 月例のセキュリティ更新プログラムとは、Microsoft社が毎月第2火曜（日本時間で水曜日の場合もあります）に公開する、OSやその他の関連アプリケーションのセキュリティアップデートやその他アップデートのことを指します。この配信のことを「パッチチューズデー」などと呼ぶこともあります。 バグや脆弱性・ゼロデイ脆弱性を修正するための重要なセキュリティアップデートがこの日に多くリリースされます。... >>続きを読む
UEBAで脅威と戦う：教育機関
Reading Time: 1 minutesこの4部構成のシリーズでは、医療、金融、製造、教育の4つの業界で実際に発生したサイバー攻撃を想定して、その実態に迫ります。このシリーズでは、予期しないセキュリティ攻撃のシナリオを取り上げ、UEBA（User and Entity Behavior Analytics）を活用して組織を保護する方策を探ります。シリーズ第4回目の今回は、教育機関を脅かすサイバー攻撃についてです。... >>続きを読む
UEBAで脅威と戦う：製造業界
Reading Time: 1 minutesこの4部構成のシリーズでは、医療、金融、製造、教育の4つの業界で実際に発生したサイバー攻撃を想定して、その実態に迫ります。このシリーズでは、予期しないセキュリティ攻撃のシナリオを取り上げ、UEBA（User and Entity Behavior Analytics）を活用して組織を保護する方策を探ります。シリーズ第3回目の今回は、製造業界を脅かすサイバー攻撃についてです。... >>続きを読む
UEBAで脅威と戦う：金融業界
Reading Time: 1 minutesこの4部構成のシリーズでは、医療、金融、製造、教育の4つの業界で実際に発生したサイバー攻撃を想定して、その実態に迫ります。このシリーズでは、予期しないセキュリティ攻撃のシナリオを取り上げ、UEBA（User and Entity Behavior Analytics）を活用して組織を保護する方策を探ります。シリーズ第2回目の今回は、金融業界を脅かすサイバー攻撃についてです。... >>続きを読む
UEBAで脅威と戦う：医療保険業界
Reading Time: 1 minutes本連載「UEBAで脅威と戦う」では、医療、金融、製造、教育の4つの業界で実際に起こったサイバー攻撃を想定しています。毎週、予期しないセキュリティ攻撃のシナリオを取り上げ、UEBA（User and Entity Behavior Analytics）を活用して組織を防御するための方策を探っていきます。... >>続きを読む
UEBA（User and Entity Behavior Analytics）を大解体！
Reading Time: 1 minutesそもそもUEBAとは？ UEBA（User and Entity Behavior... >>続きを読む
会社を守る脅威インテリジェンス「UEBA（User and Entity Behavior Analytics）」とは？
Reading Time: 1 minutes簡単に偽れる「ID」、簡単に偽れない「動作」 人の行動を注意深く監視することで、その人の真意が見えてくることがあります。同様に、マシンの動作を注意深く監視することで、セキュリティ上の潜在的な問題を明らかにすることができます。 SIEM（Security Information and... >>続きを読む
テレワークPCはWSUSで管理しづらい問題への解決策
Reading Time: 1 minutesこんにちは。ゾーホージャパンにて脆弱性パッチ管理製品を担当している、谷野宮と申します。 テレワークにより、従来通りのWSUSを用いたパッチ管理・更新プログラム管理がやりづらくなってしまった… とお困りではありませんか？... >>続きを読む
月に1度の恒例行事！ 2022年5月度のMicrosoftセキュリティ更新プログラムの概要
Reading Time: 1 minutes こんにちは、ManageEngineコンテンツ担当の園部です。 2022年5月のMicrosoftセキュリティ更新プログラムの概要を解説します。 月例のセキュリティ更新プログラムとは？ 月例のセキュリティ更新プログラムとは、Microsoft社が毎月第2火曜（日本時間で水曜日の場合もあります）に公開する、OSやその他の関連アプリケーションのセキュリティアップデートやその他アップデートのことを指します。この配信のことを「パッチチューズデー」などと呼ぶこともあります。... >>続きを読む