Trellix-JP

Trellixの日本公式Twitterです。最新セキュリティ情報、弊社PR・イベント情報を中心に発信します。製品、サービスに関するお問い合わせについては

[Trellix-JP @Trellix_JP]

【ブログ】2022年3月、LockBit3.0の新たな亜種が発見されました。企業や団体は引き続き、システムの脆弱性に対するパッチ適用、不要なRDP接続の終了、従業員へのフィッシング教育、サーバーや重要な機器の保護対策などを通じ、監視と制御を行う必要があります。
https://t.co/POKyRkTu8w

[Trellix-JP @Trellix_JP]

【ブログ】11月30日に、TrellixはAWS製品およびサービスに関する新たなサポートとして、顧客のセキュリティ遠隔観測の全体を対象としたデータレイクであるAmazon Security LakeをTrellix XDRのHelixに直接統合することを発表しました。https://t.co/NeQsvH4EYf

[Trellix-JP @Trellix_JP]

【9/28（木） ランサムウェアの検知と対応 テクニカルワークショップ】効果的なランサムウェア対策を実践するのに必要な知識、技術、仕組みの解説と机上訓練を組み合わせたワークショップです。赤坂インターシティコンファレンスにて開催。ご登録、詳細はこちら→https://t.co/rVqqQRYEiN

[Trellix-JP @Trellix_JP]

8月のバグレポートでは、インテルプロセッサーやWinRARに存在する脆弱性、管理コンソールに影響を与えるパストラバーサルバグ、インラインゲートウェイでの認証バイパスの脆弱性などの現状と、対処法などを説明しています。https://t.co/JqkiZpFLr9 Trellixブログ

[Trellix-JP @Trellix_JP]

【本日開催】ランサムウェア対策強化ウェブセミナー9/13(水)14時－「防御・検知・対応の実践」オンライン開催。セキュリティ専門家、FBI サイバー部門特別捜査官によるセッションやCISOパネルディスカッションを配信。【日本語字幕付き】登録・視聴はこちら→https://t.co/oMpdCOuWgn

[Trellix-JP @Trellix_JP]

データセンターにおける脆弱性の発見に焦点を当て、データセンターでの電源管理および電源テクノロジーについて調査しました。発見した複数の脆弱性とそれによる電源オフや大規模なマルウェアによる影響、及び、その対処法について解説しています。https://t.co/3HFFV783L3 Trellixブログ

[Trellix-JP @Trellix_JP]

【もうすぐ開催】ランサムウェア対策強化ウェブセミナー9/13(水)14時－「防御・検知・対応の実践」オンライン開催。セキュリティ専門家、FBI サイバー部門特別捜査官によるセッションやCISOパネルディスカッションを配信。【日本語字幕付き】詳細はこちら→https://t.co/oMpdCOuWgn

[Trellix-JP @Trellix_JP]

Scattered Spiderは、2022年5月から、さまざまなソーシャルエンジニアリングの手口を活用している金銭的動機に基づく攻撃者グループです。Scattered Spiderの手口、最近の出来事、脅威行為者によって活用されたツール、悪用された脆弱性、その影響等について深く掘り下げています。https://t.co/3Qf7NPQ7TP Trellixブログ

[Trellix-JP @Trellix_JP]

7月のバグレポートでは、APTグループSTORM-0978によって広く悪用されているMicrosoft Officeのバグ、Citrixゲートウェイでの認証されていないリモートコードの実行、Webアプリケーションプログラミングフレームワークの脆弱性について取り上げています。https://t.co/3p32k8Zfc0 Trellixブログ

[Trellix-JP @Trellix_JP]

セキュリティソリューションの構成ミスから、データ漏洩から運用のダウンタイムに至るまで、ITやセキュリティチームの負担を増大させています。当社は組織のセキュリティソリューション構成を迅速に収集、分析する自動化ツール、Trellix Health Watchを開発し、実行可能なプランを提供し、最適なコンプライアンスとセキュリティを保証していることを取り上げています。https://t.co/VVcOhNBO4c Trellixブログ

[Trellix-JP @Trellix_JP]

6月のバグレポートでは、クラウドインフラとネットワーク用のモニタリングツールであるAOfN、FortiOSおよびFortiProxyのSSL VPNコンポーネント、またMOVEit Transferおよび、MOVEit CloudにあるWebアプリケーションのSQLインジェクションの脆弱性について取り上げています。https://t.co/CM9GTpUVh7 Trellixブログ

[Trellix-JP @Trellix_JP]

ジェネシス・マーケットとは、認証情報、ブラウザのフィンガープリント、ブラウザのCookieを販売する最大のアンダーグラウンドマーケットプレイスです。Trellix XDRを使用して、これらの認証情報を盗む攻撃に関するインテリジェンスを収集し、盗まれたCookieとブラウザを検出する方法を解説しています。https://t.co/EudVhKtfpK Trellixブログ

[Trellix-JP @Trellix_JP]

HTMLファイルは、メールのフィッシング攻撃で最もよく使われる添付ファイルの1つで、ユーザーを複数の悪意のあるWebサイトにリダイレクトさせたり、コードを難読化したり、機密情報をエンコードするなどの手法を使用します。これらの攻撃の内部構造と、攻撃者がHTMLファイルを定期的に更新している方法について解説しています。https://t.co/sFaDD9qNxb Trellixブログ

[Trellix-JP @Trellix_JP]

【2023/8/20（日）開催 2023年度明星大学オンライン公開講座】「はじめてのサイバーセキュリティ演習」高校生～大学院生を中心とした演習の他に、一般の方も参加可能な聴講のみコースもご用意→https://t.co/nw2a0cPQKi

[Trellix-JP @Trellix_JP]

セキュリティ運用の強化に欠かせないセキュリティ対策状況の確認方法として、机上診断、脆弱性診断、ペネトレーションテスト、及びRed Team演習の特徴を解説しています。何のために実施するのか、期待する効果を明確に具体的にして判断基準も含めることが重要です。https://t.co/4p9XMnfGDd Trellixブログ

[Trellix-JP @Trellix_JP]

AI機能をSOARに統合することによる効果や、AIがセキュリティ運用にもたらす変革の可能性について、またOpenAI for Automated Responseの統合の手順もご紹介しています。https://t.co/EVjP3i3h5L Trellixブログ

[Trellix-JP @Trellix_JP]

5月のバグレポートでは、Zyxel社のファイアウォールおよびVPNデバイスを構成する製品群や、Barracuda NetworkのESGアプライアンスに影響するコマンドインジェクションの脆弱性、コンポーネントであるSecure Bootに影響を及ぼす脆弱性について取り上げています。https://t.co/7uG1IESi6r Trellixブログ

[Trellix-JP @Trellix_JP]

NSAが無償で提供するオープンソースのGhidraは、広く採用されている業界標準の分析ツールです。Golangマルウェア バイナリをより簡単かつ正確に解析し、アナリストがこのようなバイナリに費やす時間を大幅に短縮するためのいくつかのGhidraスクリプトについて説明します。https://t.co/LORFCfDuFf Trellixブログ

[Trellix-JP @Trellix_JP]

ChatGPTの普及に伴い注目されている「プロンプトエンジニアリング」
について、望ましい出力を生成するプロンプト作成プロセスをご紹介。1,000の統合ソリューションをChatGPTに分類してもらうユースケースを用いてお伝えしています。https://t.co/6i2T2z0m6D ＃Trellixブログ