脅威狩りは、ネットワークに存在するマルウェアまたは攻撃者を積極的に検索するプロセスです。一般的に受け入れられている方法は、異なるソース（エンドポイント、サーバー、ファイアウォール、セキュリティソリューション、アンチウイルス（AV）など）からログデータを集中的に収集するセキュリティ情報およびイベント管理（SIEM）ソリューションを活用することです。攻撃を示す可能性のあるアプリケーションアクティビティ。このホワイトペーパーでは、脅威狩りを成功させるために必要な最小ツールセットとデータ要件について説明します。一部の読者は、ほとんどの時間を脅すことに捧げることができますが、ほとんどの人と同様に、この活動の時間とリソースが限られていることを考慮します。良いニュースは、脅威狩りは柔軟であり、あなたがフルタイムで週に数時間しか費やしているかどうかに関係なく、誰でもそれを行うことができるということです。 ...

年次脅威レポートは、過去12か月の重要なイベントを振り返り、将来の開発、行動、保護の傾向を特定する機会を提供します。時間を振り返ると、私たちが現在の状況に到達した方法と、なぜいくつかのものがそれらの方法であるかについてのコンテキストを提供するのに役立ちます。歴史の長い見方は、業界内の微妙な変化や地震の変化を指し示す可能性があります。情報セキュリティは、現在のミレニアムの初めに、真正な産業と専門的な規律になりました。このペーパーで続くのは、過去20年間の重要な脅威とイベントのタイムラインであり、業界を形作るのに役立ちました。 ...

脅威ライフサイクル管理を通じてセキュリティ運用の成熟度を評価および改善するための実用的なガイド。このホワイトペーパーでは、セキュリティオペレーションセンター（SOC）の主要なプログラムを評価および進化させる方法を探ります。脅威監視、脅威狩猟、脅威調査、インシデント対応。...

このインフォグラフィックをダウンロードして、一般的な脅威ベクターを理解することにより、サイバー攻撃のリスクから自分自身とあなたの会社を保護する方法と、どのように対応するかを確認してください。 ...

ほとんどのWebアプリケーションとAPIセキュリティでは十分ではありません 最新のクラウドアーキテクチャを支えるWebアプリケーションとAPIを保護することは、セキュリティの専門家にとって絶えず進化する課題です。テクノロジーは常に変化しており、ほとんどすべての既存のWebセキュリティソリューションには、チームに必要なカバレッジがありません。 Palo...

ゼロトラストセキュリティモデルを採用すると、アプリケーションまたはデータを配信する前にすべてのリクエスト、デバイス、およびユーザーの認証と承認、およびロギングと行動分析を通じてアプリケーションアクセスとネットワークアクティビティを監視することで、ネットワーク全体でエンタープライズアプリケーションを迅速かつ安全に提供できます。...

XDR、EDR、NDR、およびSIEM。それらは、サイバーセキュリティで最も顕著な頭字語の1つです。しかし、それらはすべて何を意味しますか、彼らはどのように機能し、テクノロジーはあなたのセキュリティポートフォリオにどのように適合しますか？...

新しい英国の国家サイバー戦略は、サイバー政策と野心の重要な瞬間を表しています。ここでは、過去5年間に変化したもの、その時に学んだこと、そして新しい戦略が国家サイバー防衛における必要な進化をどのように促進するかを振り返ります。新しい英国の国家サイバー戦略がリリースされました。統合レビューに続き、2016年の全国サイバーセキュリティ戦略とそれに関連する投資プログラムから5年後、新しい戦略は経験に基づいて構築され、現在のコンテキストに反映され、英国の国家サイバー防衛の新しいコースを作成します。この論文では、過去5年間に変化したこと、サイバーセキュリティの課題と英国の対応について学んだことを振り返ります。私たちは、新しい戦略が、英国の願望をグローバルなサイバーパワーであり、オンラインで生活し、仕事をするためのより安全な場所になることをどのように実施することを目的としていますか。 ...

今日、サイバーセキュリティの将来としてゼロトラストを受け入れることに焦点を当てています。アプリ、ユーザー、ワークロードがどこにでもある場合、サイバーセキュリティに対する従来のアプローチはもはや効果的ではありませんが、ビジネスリスクを最小限に抑えることはこれまで以上に重要です。...

クラウド配信のアーキテクチャに移動するのは気が遠くなる可能性があります。あなたがあなたの旅にいる場所であなたに会えることができるSASEプロバイダーを見つけることが不可欠です。しかし、どのようにあなたのニーズに合った適切なプロバイダーを見つけることを確認しますか？まず、要件とプロバイダーがそれらにどのように対応できるかについて直接質問することから始めます。 ...

測定しないものを改善することはできません。セキュリティオペレーションセンター（SOC）およびセキュリティオペレーションプログラムを成熟させるには、その有効性を評価する必要があります。しかし、セキュリティオペレーションプログラムの有効性を測定することは簡単なことではありません。セキュリティオペレーション（SECOPS）の有効性を示すことが課題である場合、KPIを再評価する時が来るかもしれません。サイバー関連のイベントを検出および対応するためのSECOPSの有効性。 ...

サイバー違反は、これまで以上に大きく、さらに悪いです。いくつかの新しい壊滅的なサイバー攻撃についての見出しなしでは、ほとんど1日が過ぎません。組織が成長して変革するにつれて、彼らは新しい攻撃表面を開きます。オンプレミスのリソースと同様に、クラウド、ビッグデータ、DevOpsなどの環境などの環境をゼロの信頼特権戦略に含めることにより、組織で特権が悪用される可能性を減らすことができます。今すぐダウンロードしてください。 ...

Zero Trustは、しばらくの間、連邦政府で議論のトピックとなっています。しかし、これらの議論へのアプローチは最近変更されました。以前は、会話は、ゼロトラストを実装する必要がある理由を中心に展開していました。しかし、特にサイバーセキュリティの大統領令と覚書M-22-09のリリースにより、今では必要な理由です。続きを読んで、詳細については、「ゼロの信頼を「いい」から「必須」に引き上げたユースケースをご覧ください。インフラストラクチャは、多くの組織の信頼の実装をゼロの邪魔にして課題になります。これらの課題を克服して、ゼロトラストの基礎を築く方法は、リッピングと交換なしで ...

留意すべき5つの重要な考慮事項 デジタルトランスフォーメーションは、組織がSecure...