リスクとインテリジェンスの結びつき:脆弱性情報に基づいた狩猟が他のすべてが見逃すものをどのように発見するか from csoonline.com

リスクとインテリジェンスの結びつき:脆弱性情報に基づいた狩猟が他のすべてが見逃すものをどのように発見するか from csoonline.com security summary

リスクとインテリジェンスの結びつき:脆弱性情報に基づいた狩猟が他のすべてが見逃すものをどのように発見するか from csoonline.com


進行中の侵害を明らかにし、重要な箇所で検出作業を優先し、ログを継続的に改善することができます。
効果的な脅威ハンティングの鍵は、脆弱性を行動指標、つまり攻撃者が活動する可能性のある、あるいは既に活動している場所の兆候として扱うことです。
すべてのCVEは、単なる機会ではなく、露出度と意図に加えて行動を理解する機会を表しています。
私のチームが脆弱性管理と脅威ハンティング(THR)を連携させ始めたとき、静的なリストが動的なインテリジェンスへと変化しました。
「すべての攻撃は脆弱性を介して実行されていました」と、現在リスクチームを率いる上級ITリーダーは述べています。

コメント

タイトルとURLをコピーしました