RSAカンファレンスで公表、CrowdStrike社最新情報（CrowdStrike）
クラウドストライクは、CrowdStrike社が「RSA Conference 2020」（2月24日～28日：サンフランシスコ）において公表した複数の最新情報を発表した。
製品・サービス・業界動向
新製品・新サービス
CrowdStrike Falconプラットフォームでは、Amazon Web Services（AWS）、Google Cloud Platform（GCP）、Microsoft Azureの大手三社のパブリッククラウドの包括的な可視化を実現、あらゆる環境上のワークロードの保護を可能にした。また、Falcon Discoverを拡張し、GCPやAzureクラウドでワークロードを実行している企業のプロセスを簡素化、最新情報を収集し、クラウドにおける利用の規模や特徴を可視化する。さらに、コンテナワークロードにEDRとランタイム保護を提供する。
CrowdStrike Endpoint Recovery Servicesは、クラウドネイティブなCrowdStrike Falconプラットフォーム、脅威インテリジェンス、リアルタイムレスポンスの機能を集結、サイバー侵害からの業務復旧を加速するもの。CrowdStrike Falconプラットフォーム、Threat Graphによるリアルタイムのエンドポイントの可視化、セキュリティアナリストの3つにより構成される。そして、ServiceNowが提供する優先順位付けと対応のワークフローと、CrowdStrikeのリアルタイムエンドポイント脆弱性データとパッチ検証の統合を発表した。
ソース・関連リンク
関連記事
![米国防総省、サイバーセキュリティ成熟度モデル認定（ CMMC ）正式リリース ほか [Scan PREMIUM Monthly Executive Summary] 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/30584.png)
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンスハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
日本ハッカー協会 代表理事 杉浦隆幸氏だ。自身もOSINTの専門家であり、競技会やセミナーを開催している。「Security Days 2021 Spring」では、各会場でOSINTの実際を紹介するセッションを行った。どんな内容だったのか。
-
中国が侵攻したら台湾は TSMC を破壊すべし ～ 米陸軍誌 2021年トップ論文
米陸軍戦略大学のナンバーワン論文には、台湾は、中国に脅威を突き付けられた際には半導体産業を根絶やしにすると本気で脅して、中国政府の統一への関心を喪失させるべきだと示唆されている。
-
知られざる暗号評価プロジェクト CRYPTREC 第8回「 CRYPTREC の国際実績」
2000 年より前に比べて圧倒的に変わったのは、ふだん意識しているか、していないかを別にして、日常生活において暗号が使われる場面が自然に激増したことです。
-
2021年総括／中国APTが中国国内企業を攻撃／華為スパイ活動マーケ資料 ほか [Scan PREMIUM Monthly Executive Summary]
2021 年 12 月は、Apache Log4j の重大な脆弱性である「 Log4Shell 」（ CVE-2021-44228, CVE-2021-45046, CVE-2021-44832 )が大きな話題となりました。
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
ラベルプリンター「テプラ」PRO SR5900P / SR-R7900P に認証情報の不十分な保護の脆弱性
パスワードマネージャー「ミルパス」PW10 / PW20 に機微な情報を暗号化していない脆弱性
Adobe Acrobat と Readerに「過去に攻撃リスクが高いとされた」脆弱性
任天堂になりすました偽サイトを確認、スイッチ本体を大幅値引き
Android アプリ「ジモティー」に外部サービスの API キーがハードコードされている問題
マイクロソフトが1月のセキュリティ情報公開、CVSS スコア Base スコアが9.8の脆弱性も含む
インシデント・事故 記事一覧へ
コンサルティングや研修提供のジェックに不正アクセス、約2万名の受講者情報等が流出
江東区健康スポーツ公社の旧サーバに不正アクセスによる改ざん、一時は通販サイトを模したページを表示
メタップスペイメント「会費ペイ」「イベントペイ」への不正アクセス、不正利用が疑われるケースが複数発生
ペットメーカー「マルカンオンラインショップ」に不正アクセス、1,152名のカード情報が流出
旧「馬野化学容器株式会社ネットショップ」に不正アクセス、191名分のカード情報が流出
イシバシ楽器WebサーバにSQLインジェクション攻撃、約10万件の会員メールアドレスが流出
調査・レポート・白書 記事一覧へ
モバイルキャリアを騙りフィッシングサイトへ誘導する SMS、11月から3倍増
IDC、新型コロナウイルス感染症の影響を考慮した国内IT市場予測をアップデート
行政機関発行のメールマガジンのなりすまし対策状況、JIPDECとフィッシング対策協議会とTwoFiveが調査
攻撃のシフトレフト、バウンティハンター増加による脆弱性報告増加 ほか ～ トレンドマイクロ 2022年脅威予測
JPCERT/CC、「モバイル端末を狙うマルウェアへの対応FAQ」公開
「サイバー弱者」「サイバー勝負師」ほか、アクセンチュアがサイバーレジリエンス視点で企業を４分類
研修・セミナー・カンファレンス 記事一覧へ
ハッカーの OSINT 活用法 ～ 日本ハッカー協会 杉浦氏講演
LogStareとセキュアヴェイル共催、ネットワーク監視 Syslog収集のハンズオン体験ウェビナー
SHIFT SECURITY、4年ぶり改訂の「OWASP TOP10 2021」変更点解説セミナー1/18開催
見えないメモリ「対フォレンジックマルウェア」とは
工場SOC とビルSOC ～ 現状と課題
