di_blog_post

Deep Instinct prevents more advanced threats than any EPP or EDR in the world.

Deep Instinct Blog: Breaking News and Updates

プラットフォームの概要

エンドポイント セキュリティ

エンドポイントの先にあるもの

製品

ランサムウェアの予防

ゼロデイ攻撃の防止

ファイルレス攻撃の阻止

EPPの有効性の向上

EDRでは不十分

ソリューション

サイバーセキュリティにおける深層学習

Deep Instinctのお客様

Deep Instinctが信頼される理由

Deep Instinctについて

採用

お問い合わせ

ニュース

会社概要

カタログ/資料

ブログ

デモ動画

トレーニング

リソース

資料請求/デモリクエスト

カスタマーポータル

インテグレーション/コンプライアンス

クイックリンク

アプリケーション向けの対策

+ Microsoft Defender

従来のAVを置き換える

カタログ・資料

オンラインセミナー

リーダーシップメンバー

ボードメンバー

国内販売代理店

パートナ

content_block

Perspective & Findings

ブログを読む

Emotetの休暇は終了：悪い奴は休まない

emotet-blog2.png

Listing preview

Perspective & Findings

Emotetの休暇は終了：悪い奴は休まない

image_media_card

新しいMuddy Waterの脅威：新しい泥水はさらに濁っている

死から蘇った、2022年のエモテット

The Re-Emergence of Emotet

EDR では不十分な８つの理由

マルウェアローダー「Bumblebee」の闇

Deep Instinct のトレンド

carousel_cards

listing_preview

Blog JP

AMSI-blog.png

Deep Instinctのリサーチチームが、新たに2つの AMSI バイパス技術を発見しました。その詳細を<a href="https://info.deepinstinct.com/hubfs/Japan/020_WP_AMSI.pdf" target="_self">ホワイトペーパー</a>で紹介しています。AMSI (Anti-Malware Scan Interface) は、サードパーティのマルウェア対策ソリューションが、PowerShell、スクリプトエンジン、.NETフレームワーク、WMIなどのMicrosoftコンポーネントやアプリケーションを可視化できるようにするMicrosoftのフレームワークです。<a href="/ja/endpoint-detection-response" target="_self">EDR (Endpoint Detection and Response) </a> ソリューションは、このフレームワークを使用して、ファイル、メモリ、ストリームをスキャンし、悪意のあるペイロードを検知します。このような防御的アプローチに対して、悪意のある攻撃者は、複数のAMSIバイパス技術を開発して対抗しました。これにより、攻撃者とEDRソリューションの間で技術革新の戦いが始まり、EDRソリューションはこれらの脅威から顧客を保護するために、遅れをとらないように努めてきました。当初は新しいバイパス技術が爆発的に増加しましたが、両者の努力は停滞に達し、最後のAMSIバイパス技術は2019年に導入されました。これらの脅威に対処するため、Deep Instinctは既知のAMSIバイパス技術をすべてマッピングし、それらに対する完全な保護機能を開発しました。これらの取り組みの中で、当社の研究者は、AMSIアーキテクチャの監視されていない領域をターゲットとする、悪用しやすくまだどこにも公開されていない、未検出の2つの新しいAMSIバイパス技術を発見しました。マイクロソフトへの完全な開示とその後の Black Hat ASIA 2022 での講演の後、これらの発見を詳細に説明する<a href="https://info.deepinstinct.com/hubfs/Japan/020_WP_AMSI.pdf" target="_self">ホワイトペーパー</a>をつくりました。ぜひご覧ください。また、Deep Instinctについてより詳細に知りたい方は、<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_self">こちらからデモをリクエスト</a>してください。

AMSIアンチェイン アンチマルウェアプロバイダの鎖を外し、AMSIを回避する方法

Almost 40% of organizations surveyed in a recent Verizon report said they had experienced a mobile-related security compromise. Of those, 66% said the

android-security.jpg

ベライゾンの最新レポートでは、調査対象となった組織の約 40％ が、モバイル関連のセキュリティ侵害を経験したことがあると回答しています。そのうち66%は、その影響が重大であったと回答しています。大規模なセキュリティ侵害は、組織の時間、コスト、そして社会的信用を損ないます。Android のセキュリティは、特に BYOD（Bring-Your-Own-Device：自分のデバイスを持ち込む）環境では非常に重要です。企業内で使用するデバイスの管理は強化されていますが、ビジネス目的で使用するすべてのデバイスをハッカーから保護する必要があります。Android の脅威と、<a href="https://deepinsarchive.wpengine.com/ja/mobile-security/" target="_blank" rel="noopener noreferrer">モバイル セキュリティ&nbsp;</a>を向上させる方法について、詳しくご紹介します。<h3>Androidの脅威と現状</h3>
ハッカーが狙う、複数の脆弱性ポイント :<ul><li>アプリケーション：アプリはハッカーに多くの機会を与えます。アプリには、マルウェアが埋め込まれる「脅威」と、ハッカーが操作するのに都合のよい欠陥「脆弱性」が含まれています。脅威も脆弱性も、企業データへのアクセスに利用される可能性があります。身代金が支払われるまで携帯電話がロックされるランサムウェアも考えられます。また、携帯電話は暗号通貨の採掘に使用されるクリプトジャッキングにも使用されており、デバイスの消耗やその他のパフォーマンス上の問題が発生します</li></ul>
<ul><li>データの漏洩：ユーザーが誤って悪意のあるアプリや悪意はないがセキュリティの脆弱性があるアプリをダウンロードしてしまう可能性があります。いずれにしても、企業の機密情報が漏れる可能性があります。また、会社のファイルを誤った場所に転送したり、機密情報を誤った場所にコピー＆ペーストしたりするなど、無意識のうちにミスを犯し、ハッカーに利用される可能性があります。</li></ul>
<ul><li>セキュリティが保護されていないWi-Fi ：無料 Wi-Fi スポットは、携帯電話のデータ使用量を節約できるので便利ですが、ネットワーク接続の確立に認証が必要ないため、ハッカーにとってはネットワークにアクセスする絶好の機会となり、結果的に同じネットワーク上の安全でないデバイスにもアクセスできるようになります。</li></ul>
<ul><li>フィッシング：CSOによると、モバイルユーザーは頻繁にメールを確認し、メールを受信したらすぐに開いて読むため、フィッシング攻撃を受けやすいと言われています。また、携帯電話のメールアプリで受信したメッセージは、PCよりも送信元に関する情報の一部が隠されているため、詳細を確認できない送信元からのメッセージを開いてしまう可能性があります。</li></ul>
<ul><li>ソーシャルエンジニアリング：ユーザーにサイバーセキュリティの教育を行ったとしても、携帯電話でメールをする際に脆弱性が残っています。携帯電話でメールをチェックする場合、「送信先」や「送信元」のメールアドレスやその他の詳細情報を確認することが難しいため、ユーザーはリンクを確認せずに返信したり、クリックしたりする可能性があります。</li></ul>
<ul><li>物理的デバイスへの侵入：携帯電話は簡単に紛失したり、放置したりします。これに加えて、パスワードを適切に管理していないユーザーが驚くほど多く、組織のデータへのアクセスが容易になる可能性があります。</li></ul><h3></h3><h3>Androidのセキュリティ：実施すべき重要なステップ</h3>
これらの脅威に対抗するには、明確なポリシーを策定し、ポリシーとその実行方法について、エンドユーザを教育することが必要です。またエンドユーザを定期的にフォローし、組織のポリシーが守られていることを確認することも重要です。考慮すべきポリシーは以下の通りです。<ul><li>携帯電話のロック： 簡単な操作ですが、多くの人が、携帯電話のロックを解除する操作を面倒くさがり、実行していません。携帯電話を守るためには、4桁以上の暗証番号を設定することが効果的で、会社の情報と従業員の個人情報の両方を守ることができます</li><li>セキュリティ アップデートのインストール：Android のセキュリティ アップデートを忘れず実行することをエンドユーザに徹底します。これらは非常に重要ですが、携帯電話メーカーがリリースをするため、すべての従業員が同時に Android のセキュリティ アップデートを実施できるとは限りません</li><li>Google Play ストアの信頼できるアプリのみを使用する：Google Play ストアでは、アプリを検証し、アプリをスキャンしてセキュリティを確保する措置をとっています。エンドユーザーは、これらの検証済みのアプリを使用する必要があります</li><li>Google Play プロテクトの動作確認：Google Play プロテクトは、Android のセキュリティシステムです。エンドユーザーは、端末設定の「セキュリティ」から「Google Play プロテクト」をタップし、すべてのトグルが有効になっていることを確認することで、動作を確認することができます</li><li>「デバイスを探す」を有効にする：エンドユーザーが携帯電話を紛失した場合のために、「デバイスを探す」を有効にする必要があります。この機能は、セキュリティ設定でオンにすることができます。また、公式の「端末を探す」アプリもあります</li><li>緊急連絡先の追加：エンドユーザーは、携帯電話を紛失した場合に備えて、緊急連絡先を追加することができます。緊急連絡先は、システム設定で確認できます。また、ロック画面に、緊急連絡先へのアクセス方法を示すメッセージを追加することもできます</li><li>Chromeのセーフ ブラウジング モードを使用する：Android の Chrome ブラウザは、ウェブ閲覧において最も安全なオプションです。Chrome にはセーフ ブラウジング モードが搭載されており、ユーザーは Chrome の設定でセーフ ブラウジング モードがオンになっていることを確認できます</li><li>VPN の利用：エンドユーザが利用する VPN には様々な選択肢があるため、特定の VPN を推奨することもできます。また、コーヒーショップなどで無料の Wi-Fi を利用する場合など、どのように利用するかについても説明する必要があります</li></ul>
<a href="https://www.deepinstinct.com/blog/mobile-security-and-why-i-hate-byod-policies" target="_blank" rel="noopener noreferrer">BYOD デバイス</a>&nbsp;を保護するもう一つの方法は、Android のワークプロファイルを使用することです。これは、ユーザーの個人プロファイルと並行して実行される第 2 のプロファイルを設定するものです。これにより、ユーザーの個人情報を保護すると同時に、企業の情報も保護することができます。また、スクリーンロック、暗号化、仕事用アプリから個人用アプリや VPN へのコピー＆ペーストを許可しないなどのポリシーを導入することもできます。従業員は、このような Android セキュリティアプリをダウンロードし、企業の認証情報でサインインするだけでよいのでとても簡単です。
これらの手順はすべて、Deep Instinct の高度な&nbsp;<a href="https://deepinsarchive.wpengine.com/ja/mobile-security/" target="_blank" rel="noopener noreferrer">モバイルセキュリティソリューション&nbsp;</a>を導入することで強化できます。これは、最先端の AI 技術であるディープラーニングによって複数の保護層を提供する、Android 向けの最高のセキュリティアプリです。

Android をハッカーから守る方法

Maor Korkos

From Maor Korkos.

AMSIアンチェインアンチマルウェアプロバイダの鎖を外し、AMSIを回避する方法

Android をハッカーから守る方法

製品

ソリューション

Deep Instinctが信頼される理由

会社概要

リソース

クイックリンク

Maor Korkos

From Maor Korkos.

AMSIアンチェイン アンチマルウェアプロバイダの鎖を外し、AMSIを回避する方法

Android をハッカーから守る方法

AMSIアンチェインアンチマルウェアプロバイダの鎖を外し、AMSIを回避する方法