2023-03

security summary

CNAPP にエージェントレスまたはエージェントベースのどちらを選択する必要がありますか? from securityboulevard.com

多くの組織では、DevOps、セキュリティ、および IT チームの間で責任が分担されているため、攻撃者がクラウドからエンドポイントまで環境を横切って移動すると、盲点が発生する可能性があります。DevOps チームは、クラウド ワークロード保...
security summary

AI を使用してボットベースの攻撃から保護する DataDome が 4,200 万ドルを調達 from techcrunch.com

たとえば、コンテンツや在庫の窃盗、ウェブサイトやアプリのパフォーマンスの低下、アカウントの乗っ取り、支払い詐欺の実行など、ボットがもたらす損害を考えると、ボット対策技術を販売するベンダーが多額の投資を集めていることはまったく驚くべきことでは...
security summary

組織を保護するためにエンタープライズ ブラウザが必要ですか? from securityboulevard.com

安全なブラウジング環境を提供することで、ブラウザー セキュリティはユーザーのデータとプライバシーを保護し、サイバー攻撃を防ぐのに役立ちます。多くのブラウザーは、追加機能を追加できるプラグインまたは拡張機能をサポートしていますが、これらのプラ...
security summary

パッチが適用されていない脆弱性が IT セキュリティの取り組みを妨げる from securityboulevard.com

脆弱性と脅威の研究担当バイスプレジデントであり、Action1 の共同創設者である Mike Walters 氏は、エンドポイントの 5 分の 1 がパッチを適用されていない理由がいくつかあると述べています。「その理由の 1 つは、特に今日...
security summary

セキュリティ トレーニングに対する従業員の関与が低いですか。修正方法は次のとおりです。 from securityboulevard.com

従業員の関与はどの分野でも重要ですが、セキュリティに関しては、従業員がトレーニングから何かを学ぶことが特に重要です。従業員がトレーニング セッション中に提示された資料に注意を払わなかったり、積極的な関心を示さなかったりすると、組織のデータを...
security summary

適切な MSSP の選択: 客観的な決定を下すためのガイドライン from securelist.com

MSSP が提供する最も一般的なセキュリティ サービスの一部を次に示します。 MSSP 使用の全体的なシナリオ – 機能が必要であり、組織内で提供できない場合。最終的にすべてのセキュリティ サービスを社内で構築する必要がある場合でも、シナ...
security summary

Smashing Security ポッドキャスト #315: 暗号ハッカーのハイジンク、政府のスパイウェア、ユタ州のソーシャル メディア ショッカー from grahamcluley.com

コンピューター セキュリティのベテランである Graham Cluley と Carole Theriault による「Smashing Security」ポッドキャストの最新版では、これらすべてとその他多くのことが議論されており、今週は ...
security summary

Spera が ID を検索および追跡するためのプラットフォームを発表 from securityboulevard.com

スペラは今日、ステルス状態から抜け出し、ID を検出して追跡する同名のプラットフォームを立ち上げ、組織がゼロトラスト サイバーセキュリティ ポリシーをより適切に実施できるようにします。1,000 万ドルの資金を調達したばかりの Spera ...
security summary

インドの製薬大手が収益の損失を警告、ランサムウェア攻撃後の訴訟 from threcord.media(cybercrime)

インドの製薬大手が収益の損失を警告、ランサムウェア攻撃後の訴訟インド最大の製薬会社は、今週の規制当局への提出書類でランサムウェア攻撃を確認し、事件には会社のデータと個人情報の盗難が関係していると説明しました。Black Cat/AlphV...
security summary

Skyhawk Security が Chat GPT を利用して脅威検出を強化 from securityboulevard.com

Skyhawk Security は本日、ChatGPT を採用して、生成型人工知能 (AI) 機能をクラウド脅威の検出と対応 (CDR) プラットフォームに追加料金なしで追加することを明らかにしました。Skyhawk Security の...