マイケル・アジェイ

AI の安全とセキュリティのためのセキュリティ実務者向けフレームワーク

セキュリティ専門家が先日開催された「AIセーフティサミット2023」で期待していた、AI セーフティに関する実践的なフレームワークを入手しましょう。

.Net アセンブリを使用したランサムウェア手法の解明:多段階攻撃

Learn the fundamentals of a multi-stage payload attack using a set of staged payloads.

.NET アセンブリを使用したランサムウェア手法の解明:EXE と DLL アセンブリ

Learn the key differences between .Net assemblies (EXE vs. DLL) and how they are executed on an initial high-level code.

ゼロトラストエンドポイントセキュリティでセキュリティ侵害を想定する

エンドポイントセキュリティに対する従来のアプローチでは不十分な理由と、Illumio Endpointが既存の検出ツールをどのように補完できるかをご覧ください。

.Net アセンブリを使ったランサムウェア手法の解明:5 つの主なテクニック

Learn about 5 ransomware techniques using the .Net software framework.

マルウェアペイロードとビーコン:影響を軽減する手法

このシリーズの最後のパートでは、マルウェアのペイロードを偽装するために使用される難読化手法の一部に焦点を当て、組織が採用できる緩和手法を検討します。

マルウェアペイロードとビーコン:悪質なペイロードのタイプ

Understanding distinct types of payloads and reviewing an example of malicious code they may employ.

マルウェアペイロードとビーコン:悪意のある通信の開始方法

マルウェアビーコンは、攻撃者がスクリプトを通じてマルウェアを実行する方法です。それらを認識することは、検出および封じ込め戦略の策定に役立ちます。

サイバーインシデントで何をすべきか、パート2：非技術的対応

ドメインコントローラーのところへ連れて行って:ゼロトラストツールを使った保護と緩和

このブログシリーズのパート1では、最初の妥協案で検出方法をどのように使用できるかを説明しました。

私をドメインコントローラーに連れて行って:攻撃者が環境内を横方向に移動する方法

このブログシリーズの第1部では、最初の感染後に脅威アクターがATT&CKフレームワークのディスカバリーフェーズを実行して、一概の状況を把握するためのさまざまな方法について説明しました。

ドメインコントローラーとは

ドメインコントローラはセキュリティ認証要求に応答し、コンピュータネットワークのドメイン上のユーザーを検証します。ネットワークドメインを保護する方法は次のとおりです。