セキュリティ｜IT Search+

【連載】AzureとOffice 365のセキュリティ、MS ゆりか先生が教えます [7] サイバー攻撃は「流れ」を捉えろ - Azure Security Centerによる可視化

第1回で機能の概要を紹介したAzure Security Centerですが、これはIT管理者やセキュリティ管理者が行っていたセキュリティ監視・分析・対応といった基本的なセキュリティ監視を自動化します。今回は、第6回で紹介したような実際の攻撃が発生している場合に、Azure Security Centerを利用してどのような対応ができるのか、検出&分析(Detection & Analytics)の機能を中心にご紹介します。

[2017/02/13 07:30]

第1回で機能の概要を紹介したAzure Security Centerですが、これはIT管理者やセキュリティ管理者が行っていたセキュリティ監視・分析・対応といった基本的なセキュリティ監視を自動化します。今回は、第6回で紹介したような実際の攻撃が発生している場合に、Azure Security Centerを利用してどのような対応ができるのか、検出&分析(Detection & Analytics)の機能を中心にご紹介します。

【特別企画】人はなぜ信じるのか!? 進化するフィッシング攻撃の巧妙な手口に迫る

フィッシングは20年の歴史を持つ攻撃手法だが、いまだに標的型攻撃の90%以上を占めている。理由は明白で、成功する確率が高いからだ。フィッシングメールを受け取った人の25%近くが開封し、10%以上が悪意のあるリンクをクリックするか、メールに添付されている武器化されたファイルを開いてしまう。つまり、攻撃者は10通のメールを送るだけで、90%の確率でエンドユーザーを捕らえ、侵害することができるのだ。

[2017/06/19 08:00]

フィッシングは20年の歴史を持つ攻撃手法だが、いまだに標的型攻撃の90%以上を占めている。理由は明白で、成功する確率が高いからだ。フィッシングメールを受け取った人の25%近くが開封し、10%以上が悪意のあるリンクをクリックするか、メールに添付されている武器化されたファイルを開いてしまう。つまり、攻撃者は10通のメールを送るだけで、90%の確率でエンドユーザーを捕らえ、侵害することができるのだ。