di_blog_post

Deep Instinct prevents more advanced threats than any EPP or EDR in the world.

Deep Instinct Blog: Breaking News and Updates

プラットフォームの概要

エンドポイント セキュリティ

エンドポイントの先にあるもの

製品

ランサムウェアの予防

ゼロデイ攻撃の防止

ファイルレス攻撃の阻止

EPPの有効性の向上

EDRでは不十分

ソリューション

サイバーセキュリティにおける深層学習

Deep Instinctのお客様

Deep Instinctが信頼される理由

Deep Instinctについて

採用

お問い合わせ

ニュース

会社概要

カタログ/資料

ブログ

デモ動画

トレーニング

リソース

資料請求/デモリクエスト

カスタマーポータル

インテグレーション/コンプライアンス

クイックリンク

アプリケーション向けの対策

+ Microsoft Defender

従来のAVを置き換える

カタログ・資料

オンラインセミナー

リーダーシップメンバー

ボードメンバー

国内販売代理店

パートナ

content_block

Perspective & Findings

ブログを読む

Emotetの休暇は終了：悪い奴は休まない

emotet-blog2.png

Listing preview

Perspective & Findings

Emotetの休暇は終了：悪い奴は休まない

image_media_card

新しいMuddy Waterの脅威：新しい泥水はさらに濁っている

死から蘇った、2022年のエモテット

The Re-Emergence of Emotet

EDR では不十分な８つの理由

マルウェアローダー「Bumblebee」の闇

Deep Instinct のトレンド

carousel_cards

listing_preview

Blog JP

2022-mitre-engenuity-att&k-evaluations-blog.jpg

MITRE ATT&CK Frameworkは、組織が多重防衛戦略を計画し、理解するための優れたツールです。戦術、技術、手順（TTPs）の範囲をマッピングして、どこにギャップがあるかを理解することは、サイバー脅威から組織を保護するために重要です。<h2>MITRE EngenuityのATT&CK評価テスト結果を発表</h2>今週、MITRE Engenuityは、企業向けATT&CK評価テストの最新ラウンドの結果を発表しました。この評価では、高度な脅威グループであるWizard SpiderとSandworm Teamが行った、複雑で多段階のインパクト重視の2つの攻撃に焦点が当てられています。この評価では、キルチェーンを通じて、またATT&CKの戦術と技術全体にわたって、これらの脅威者のTTPをエミュレートしています。Wizard Spiderは、金融マルウェアやランサムウェアのキャンペーンを行う金銭的動機のあるグループであり、Sandworm チームは破壊的な暗号化攻撃やワイパー攻撃に重点を置いています。2021年第4四半期に実施されたこの最新ラウンドのテストでは、その防御領域における結果から、Deep Instinctの多層的な予防ファーストのアプローチの強さと堅牢性が検証され、当社のお客様が日々実感している価値が浮き彫りになりました。また、Deep Instinctは、エミュレートされたさまざまな実行、持続、影響の技術において、模範的な検知範囲を達成しました。これはまさに、予防ファーストのソリューションとして期待される結果です。これまで、MITRE Engenuity ATT&CK 評価は、感染後の検知とレスポンスの評価に重点を置いていました。これは、エンドポイントで攻撃が実行された後に侵入を阻止するために異常な動作を探すという、過去10年間の反応的で「侵入を想定した」考え方と密接に結びついています。昨年から、MITRE Engenuityは、敵対者の活動を検知し洞察するだけでなく、攻撃を防止するソリューションの能力を評価することを目的とした保護パートをテストに追加しています。<h3>Deep InstinctのMITRE Engenuity参加から得られた3つの重要なポイント</h3>以下がMITRE Engenuity ATT&CK評価テストへの参加から得られた主な成果です。<ol>1.Deep Instinctは、テストした15の攻撃ステップすべてにおいて、敵の活動を可視化し、検知することができました2.当社の予防および疑わしい活動の検知エンジンは、実行、持続、コマンド＆コントロール、およびインパクト戦術に関連する技術について優れた検知範囲を達成し、テストに含まれる他のすべての戦術に対する可視性とインサイトも追加しました3. Deep Instinctの検知の93%以上は分析レベル（単純な遠隔測定を超えて）であり、92%は最も高い検知レベルと技術でした。これは、ユーザーに提示されるイベントとデータのコンテキスト、相関性、実行可能性が高いことを証明するもので、時間と手動によるハンティングと分析リソースを削減します	*4つの検知レベルの違いについては、MITREの方法論を参照してください。</ol>MITREのWindows防御テストでは、一連のサブステップで構成される8つの攻撃シナリオ（Windowsでは合計90）が、テストの検知部分でエミュレートされました。テストされた各シナリオは、より長いキルチェーン攻撃の一部ではありますが、本質的に悪意のある個々の攻撃であることを表しています。個々のシナリオは、防ぐことが可能であり、また防ぐべきであると予想されます。前述のとおり、Deep Instinct Prevention Platformは、8つのシナリオすべてを防ぐことに成功しました。この結果は、MITRE ATT&CKのキルチェーン全体に予防メカニズムを展開し、予防成功の可能性を高める当社の多層アプローチの重要性を裏付けるものです。表は、テストした8つのシナリオと、防御のトリガーとなったDeep Instinctエンジン/機能をまとめたものです。<table><colgroup data-width='750'><col style="width:33.3333%"/><col style="width:24%"/><col style="width:42.6667%"/></colgroup><thead class="bg-grey"><tr><th> シナリオ</th><th> 脅威の主体</th><th> Deep Instinct 防止エンジン/メカニズム</th></tr></thead><tbody><tr><td>Emotetの初期アクセス、永続化、データ搾取</td><td>ウィザードスパイダー</td><td>スクリプトの保護 - PowerShell</td></tr><tr><td>TrickBotの実行、発見、およびKerberoasting</td><td>ウィザードスパイダー</td><td>ディープスタティック解析 + 不審な活動の検知（自動修復モード - プロセスの終了了）</td></tr><tr><td>TrickBot レジストリの永続化</td><td>ウィザードスパイダー</td><td>スクリプトの保護 - PowerShell</td></tr><tr><td>TrickBot ActiveDirectoryダンピング</td><td>ウィザードスパイダー</td><td>不審な行動の検知（自動修復モード - プロセスの終了）</td></tr><tr><td>Ryuk –システムの回復を阻害する</td><td>ウィザードスパイダー</td><td>不審な行動の検知（自動修復モード - プロセスの終了）</td></tr><tr><td>Ryuk &nbsp;– データ暗号化</td><td>ウィザードスパイダー</td><td>ディープスタティック解析＋振る舞い解析（悪意あるコードインジェクション）</td></tr><tr><td>NotPetya - 横方向への移動とドメインホストの侵害</td><td>サンドワーム</td><td>ディープスタティック解析＋不審な行動の検知（自動修復モード-ファイル隔離）</td></tr><tr><td>NotPetya &nbsp;– データ暗号化</td><td>サンドワーム</td><td>ディープスタティック解析＋振る舞い解析（ランサムウェア対策）＋不審な行動の検知 -（自動修復モード - プロセスの終了）</td></tr></tbody></table>予防の重要性予防は、現在のカバー範囲に存在するギャップを埋めるとともに、検知と対応といったその後の運用への依存を減らすことで、全体的なセキュリティ態勢に非常に良い影響を与えます。予防を強化することで、セキュリティコストを削減し、効率を向上させ、全体的なリスクを低減することができます。MITREはこの現実を認識し、2021年にプロテクションテストを追加しました。MITRE Engenuityテストは重要ですが、時にはお客様の評価がすべてを語ることもあります。---「2020年末から2021年初めにかけて、私自身が購入前のトライアルを実施し、トップベンダーのエンジンをいくつかテストし、それらすべてをDeep Instinctと比較しました（私のテストの検知フェーズで、競合製品をすべて打ち負かしました）ので、私は今、Deep Instinctの能力を信用しています。Deep Instinctは、Deep Instinctの検知エンジンのリリース時期よりもあとに登場したゼロデイに近い脅威を数多く検知しました。Deep Instinctにとって、それは問題ではありませんでした。Deep Instinctは、これらの脅威をすべて発見し、実行前の段階で止めたのです。実行前防御は私の戦略的目標であり、ゼロディフェクトの精神とそのコンセプトを推進するため、Deep Instinctが私の欲しい製品リストのトップに躍り出ることになりました。私がテストした他の製品では、サンドボックス環境で問題が発生するなど、何らかの被害が発生したり、ゼロデイ脅威をまったく検知できなかったりしました」*予防ファーストのアプローチが組織のセキュリティ体制に与えるポジティブな影響を確認したい方は、こちらから製品のデモをリクエストすることができます。結論MITRE Engenuityの評価テストで評価されていないのは、テストしたソリューションを実行するために必要なコストです。最終的にはコストが重要です。ソリューションの購入に伴うハードコストだけでなく、その管理・維持にかかるコストも重要です。検知・対応ソリューションは事後対応型であり、ポリシーの調整、脅威の調査、侵害の是正に豊富なリソースを必要とします。脅威ハンティングとインシデント・レスポンスのチームには熟練した従業員が必要ですが、経験豊富なサイバーセキュリティの専門家の数が不足しているため、現在のような役割を果たすことはできません。実際、Cybersecurity Venturesによると、「2021年には、世界全体で350万件の未充填のサイバーセキュリティ職があり、2014年の100万件から増加しています」。ほとんどのEDRは、技術の設定と管理のために大規模な社内サービスを必要とします。その結果、多くの組織がこのサービスをMDRにアウトソーシングするようになりましたが、これにはリスクがないわけではありません。Deep Instinctは、未知の脅威、見たこともないような脅威を予測することに優れています。当社の革新的なアプローチにより、企業は既知、未知、ランサムウェア、ゼロデイ脅威の99%以上を未然に防ぐことができるのです。Deep Instinctはまた、誤検知を0.1%未満に抑え、セキュリティチームの負担を軽減し、最も高度な脅威を検知する能力を向上させることができます。また、プロアクティブな予防により、事後対応コストを削減し、SOCの効率を向上させ、全体的なリスクを低減させることができます。MITRE Engenuityの評価テストに初めて参加し、大きな価値を見いだしましたが、実際には、私たちは毎日このようなテストを行っています。Deep Instinctを使用した真の予防ファーストのアプローチにより、誤検知を減らし、調査と修復を改善することで、セキュリティ専門家のリソース要件を引き下げることができるからです。次の未知の脅威が発生したとき、攻撃者を排除し、EDRで対応を自動化できるようにするためには、最高の予防ソリューションが必要です。このアプローチは、両者の長所を兼ね備えています。<a href="https://www.deepinstinct.com/ja/request-a-demo" target="_self">https://www.deepinstinct.com/ja/request-a-demo</a>詳しくは、「EDRでは不十分は８つの理由」および「Deep Instinct 2022年版サイバー脅威情勢レポート」をご覧ください。<ul><li>では不十分は８つの理由</li></ul><a href="https://info.deepinstinct.com/ja-jp/8-reasons-why-edr-is-not-enough" target="_self">https://info.deepinstinct.com/ja-jp/8-reasons-why-edr-is-not-enough</a><ul><li>Deep Instinct 2022年版サイバー脅威情勢レポート</li></ul><a href="https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-2022" target="_self">https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-2022</a>*Gartner Peer Insights のレビューは、個々のエンドユーザーの経験に基づく主観的な意見であり、Gartner またはその関連会社の見解を示すものではありません。

2022 MITRE Engenuity ATT&CK® 評価テストハイライト - Deep Instinct の予防ファーストというユニークなサイバーセキュリティアプローチ

Threat-Report-2022-Blog.png

Deep Instinctの脅威リサーチチームは、2021年最も注目すべきサイバー脅威とトレンド、および2022年の予測を発表しました。本レポートは、トップ マルウェアやランサムウェア、主要なマルウェアのトレンド、金融サービスを狙うIcedID、Qakbot、Dridex、Trickbotなどの新しいサイバー脅威について振り返っています。2021年：サイバー脅威は125%増加2021年のランサムウェア攻撃の増加率は、過去2年の増加率（15.8％）より低いものの、攻撃の複雑さが大きく増しました。当社の調査チームは、エンドポイントの予防ツールを回避する能力を持った攻撃の増加と脅威の種類がすべて合わせると、125%増加したことを確認しました。多様で進化する脅威に対応するために、組織は常に攻撃の性質に対して、高い警戒心を持ち続ける必要があります。拡張した脅威情勢レポート： 新たな手口と脆弱性当社は継続的にレポートの強化に取り組んでおり、2022年版ではいくつかの新しい項目を追加しています。MITRE テクニックのトップ10：レポートでは、XorDDoS、Gafgyt、Mirai などの Linuxマルウェアファミリーを含むように範囲を拡大しました。MITRE ATT&CK® は重要な業界標準のフレームワークであり、2022年版レポートでは、当社の D-Cloud イベント分析に基づく攻撃に活用された MITRE テクニックのトップ 10と内容を調査しています。新たな脆弱性： レポートの中で、最も重要な追加項目であり、継続的に見出しを飾ったトピックは、2021年の間に出現したさまざまな脆弱性です。Log4Shell、ProxyShell（Microsoft Exchangeの3つの脆弱性の組み合わせ）、PrintNightmareはいずれも大きな影響を及ぼしました。私たちは、悪質な攻撃者が驚くほどのスピードで脆弱性を利用していることを目の当たりにしました。マルウェアの傾向：Excel 4.0マクロ、JavaScript、そして最も重要なMicrosoft Exchange Serverのさまざまな脆弱性についての評価をし、キャンペーンごとに特定のマルウェアの傾向を掘り下げています。これらはすべて、世界規模で蔓延しました。新たな発見：Asaf GilboaによるLSASSメモリダンプに焦点を当てたクレデンシャルダンプに関する発表など、脅威リサーチチームが過去12ヶ月間に行ったいくつかの発見の詳細をお伝えします。DefConでは、リサーチャーのElad Ciuraruと脅威リサーチチームの責任者であるTal Leibovichが、異常検知を使用してExcel 4.0マクロを識別する方法について説明しました。新しいツール セキュリティ研究者のRon Ben Yizhakは、Emotetサンプルの解析を大規模に自動化する「DeMotet」という斬新なツールを開発・公開しました。このツールには、ローダー用のアンパッカーとペイロード自体の復号化スクリプトが含まれています。2022年の予測 サイバー脅威の現状当社の脅威レポートでは、毎回その年の予測と、前回の予測がどの程度的中したかを検証しています。当然のことながら、COVID-19の影響は、依然として永遠のトピックであり、このパンデミックは、依然としてマルウェアの拡散の触媒として作用しています。ハイブリッド型ワークモデル内のオフィスへの回帰は遅れているものの、攻撃者は侵入経路としてVPNを活用し、クラウドセキュリティの成熟度が初期段階にある組織を悪用することが予想されます。また、ミッションクリティカルなインフラを標的とした、インパクトが大きく、ハイリターンなキャンペーンも目立っており、ランサムウェアの支払いを得るために、滞留時間を短くし、できるだけ早く最大のダメージを与えるというもので、こうした攻撃は2022年を通して継続すると予想されます。当社脅威リサーチチームのより詳しい調査結果については「<a href="https://info.deepinstinct.com/ja-jp/cyber-threat-landscape-report-0" target="_self">2022年版 サイバー脅威情勢レポート</a>」をダウンロードし、内容をご確認ください。

サイバー脅威情勢レポート 2022年版：概要と予測

Shimon Noam Oren

From Shimon Noam Oren.