SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ公式Twitterアカウントで新着記事を配信中です。フォローをお願いします。標的型攻撃をはじめとする高度なサイバー攻撃では、ファイルレスマルウエアが多く利用されるようになっている。ファイルレスマルウエアは、正規のツールを悪用し、実ファイルを生成しないため、アンチウイルスソフトなどで検知されにくい。そのため、端末のプロセス実行や通信の挙動などから感染を見つける必要がある。Response)製品のほか、マイクロソフトが無償でダウンロード提供しているWindows向けツール「Sysmon」などが利用できる。Sysmonで得られる情報はそのままでは分かりにくく、インシデントを迅速に検知・分析するのは困難な場合が多い。Management)を組み合わせると標的型攻撃にどのように対応できるのかを、分かりやすく紹介する。Empire)を使い、SIEMを使ったログデータの検索の手法や、検知したファイルレスマルウエアの動作を、実際の画面の動きに沿って解説する。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。