RSAカンファレンスで公表、CrowdStrike社最新情報（クラウドストライク）
クラウドストライクは、CrowdStrike社が「RSA Conference 2020」（2月24日～28日：サンフランシスコ）において公表した複数の最新情報を発表した。
製品・サービス・業界動向
新製品・新サービス
CrowdStrike Falconプラットフォームでは、Amazon Web Services（AWS）、Google Cloud Platform（GCP）、Microsoft Azureの大手三社のパブリッククラウドの包括的な可視化を実現、あらゆる環境上のワークロードの保護を可能にした。また、Falcon Discoverを拡張し、GCPやAzureクラウドでワークロードを実行している企業のプロセスを簡素化、最新情報を収集し、クラウドにおける利用の規模や特徴を可視化する。さらに、コンテナワークロードにEDRとランタイム保護を提供する。
CrowdStrike Endpoint Recovery Servicesは、クラウドネイティブなCrowdStrike Falconプラットフォーム、脅威インテリジェンス、リアルタイムレスポンスの機能を集結、サイバー侵害からの業務復旧を加速するもの。CrowdStrike Falconプラットフォーム、Threat Graphによるリアルタイムのエンドポイントの可視化、セキュリティアナリストの3つにより構成される。そして、ServiceNowが提供する優先順位付けと対応のワークフローと、CrowdStrikeのリアルタイムエンドポイント脆弱性データとパッチ検証の統合を発表した。
ソース・関連リンク
関連記事
![米国防総省、サイバーセキュリティ成熟度モデル認定（ CMMC ）正式リリース ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/30584.png)
Scan PREMIUM 会員限定記事
もっと見る-
脆弱性と脅威ManageEngine Desktop Central において FileStorage クラスにデシリアライズデータが注入可能な脆弱性（Scan Tech Report）
2020 年 3 月に、ManageEngine Desktop Central に、遠隔からの任意のコード実行が可能となる脆弱性が公開されています。
-
中国の APT グループによる COVID-19 関連の攻撃が観測 ほか [Scan PREMIUM Monthly Executive Summary]
米 Anomali が、Higaisa グループ および Mustang Panda グループが COVID-19 をテーマとした攻撃キャンペーンを展開していることを報告しています。
-
検疫隔離に従わなければ発砲のフィリピン、新型コロナウイルスキャリア追跡アプリ開発
フィリピンは、同政府による新型コロナウイルス保菌者の移動・接触の追跡を助けるアプリ開発の計画を始めた。
-
macOS 向け VMware ソフトウェアにおける SUID 設定の不備により管理者権限が奪取可能となる脆弱性（Scan Tech Report）
2020 年 3 月に、macOS 向けの複数の VMware 製品に、権限昇格の脆弱性が報告されています。アップデートにより対策してください。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
LINEを騙るフィッシング、サイトを閉鎖しても次々に登場（フィッシング対策協議会）
産業用ソフト「V-Server Lite」に任意コード実行の脆弱性（JVN）
産業用機器向け「KUKA.Sim Pro」に予期せぬ動作を引き起こされる脆弱性（JVN）
産業用HMI/SCADAソフト「CIMPLICITY」に任意コード実行の脆弱性（JVN）
ManageEngine Desktop Central において FileStorage クラスにデシリアライズデータが注入可能な脆弱性（Scan Tech Report）
「助成金とマスクを送る」新型コロナウイルスに乗じた犯罪に注意（金融庁）
インシデント・事故 記事一覧へ
事務所荒らしがハードディスク盗む、ケーブルテレビの加入者情報流出（神流町）
委託会社がシステムのスクショ画像を誤送信、患者情報が流出（東京都病院経営本部）
AWSで運用する広告配信管理システムへ不正アクセス、1,027ユーザーの情報が一時アクセス可能に（サイバーエージェント）
「蔵王チーズオンラインショップ」に不正アクセス、約7ヶ月分の決済情報流出の可能性（蔵王酪農センター）
刑法に抵触する事業のプレスリリース配信、反社チェックは通過（PR TIMES）
電子誓約書サービスに不正アクセス、2016年からの誓約者情報が流出（S-Collection）
調査・レポート・白書 記事一覧へ
アジア地域の侵入検知時間、前年比 73 ％ 短縮 -- 年次レポート（ファイア・アイ）
スマホのフィルタ設定率、高校生は32％に（東京都）
きみに読んでほしい３冊：セキュリティブックガイド 第３回 ソリトンシステムズ 荒木 粧子 「セキュリティ業界に飛び込んだきみへ」
2019年消費者向けサイバーセキュリティ国際調査結果公開（ノートンライフロック）
「2019年度情報セキュリティに対する意識調査」公開（IPA）
JPドメインが1年で約2万5千件増加、約7割が汎用（JPRS）
研修・セミナー・カンファレンス 記事一覧へ
AWSでのPCI DSS準拠や導入事例、オンラインセミナー開催（リンク）
サプライチェーン攻撃対策に必要な発想の転換 ～ 海外攻撃事例に学ぶ
サイバーセキュリティの新鋭集結、アジア各国の若者が互いの国を知る ～ GCC Tokyo 2020
工場へのサイバー攻撃の実態、240日のおとりシステム運用でわかったこと（トレンドマイクロ）
ロシアのアクターは独立型？ 「ロシアＡＰＴ地図」から見えてきた事実
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
