継続的なアタックサーフェス(攻撃対象領域)の監視により、コンプライアンスに準拠します。詳しくはこちらクラウドネイティブアプリケーションの保護クラウドネイティブアプリケーションの保護クラウドネイティブなアプリケーションの開発スピードを阻害しないセキュリティを提供します。詳しくはこちらハイブリッドクラウド環境を保護ハイブリッドクラウド環境を保護オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちらボーダーレス環境をセキュアにボーダーレス環境をセキュアにID、エンドポイント、メール、モバイル、Webを保護し、ユーザが使用するツールから生じるリスクを軽減します。詳しくはこちらネットワークの死角をなくすネットワークの死角をなくすクラウドからデータセンタ、工場フロアまで、ネットワーク全体を保護します。脅威の把握と対処を加速し、SOCおよびITセキュリティチームの負担を軽減します。積極的なリスク軽減対策とマネージドセキュリティサービスで効果を最大化します。しくはこちらCISOCISO市場をリードするXDR、動的なアタックサーフェスリスクマネジメント、セキュリティソリューションにより、現在および未来のニーズを満たします。防ぎ、サイバー攻撃を阻止します。詳しくはこちらITインフラ責任者ITインフラ責任者セキュリティを進化することで、より少ないリソースでより多くの保護を実現し、脅威を迅速かつ効果的に軽減します。詳しくはこちらクラウド構築者・開発者クラウド構築者・開発者セキュリティを強化しながら、革新的なアプリケーションをオンタイムで提供できます。詳しくはこちらクラウド運用者クラウド運用者クラウドネイティブアプリケーション向けのセキュリティを提供することで、マルチクラウドの複雑さを解決し、コンプライアンス順守を支援します。しくはこちらヘルスケアヘルスケアICT化や電子カルテの普及が進む中、閉じた環境での緩やかな境界防御ではなく、場面に応じたリスクマネジメントを実践していく必要があります。企業経営情報などの保護に充分な対策がとられた行政業務と住民サービスが求められています。現場におけるPCやインターネットの活用はさらなる普及が見込まれます。職員や生徒に安心安全な環境を提供しましょう。先端技術情報など機微情報も保護する必要があります。ニューノーマル時代のICT環境セキュリティについてご紹介いたします。IoT化が進むにつれてセキュリティリスクも高まっています。安全性や製品品質が重視される工場におけるセキュリティについてご紹介いたします。金融Fintechをはじめとしたサービス領域の拡大とともに、適切な情報管理と安定したサービス提供がより重要性を増しています。自動車へのセキュリティ対策が求められています。車両からモバイルネットワーク、バックエンドに至る自動車のエコシステム全体を保護することが重要です。詳しくはこちら5G5G企業で5Gを活用した新たなネットワーク導入が進んでいます。5G/ローカル5Gシステムを保護するエンドツーエンドのサイバーセキュリティをご紹介します。PartnerMarketplaceを活用したビジネス展開のためのパートナープログラムをご紹介します詳しくはこちらアライアンスパートナーアライアンスパートナーの概要トレンドマイクロは各社とのアライアンスに基づき、お客さまがパフォーマンスと価値を最適化できるよう最善の支援を提供します。登録制のWebサイト「パートナーポータル」ではパートナーさまの販売活動にご活用いただけるコンテンツをご用意しております。YARNが侵害される事例について解説します。Folioメルマガ登録するクラウドサービスの設定ミスにより自組織の情報が外部に露出してしまうセキュリティインシデントは、Linux環境における主要なリスクの1つと言えるでしょう。APIやRedisインスタンスが攻撃者に悪用されたり、積極的に検索されたりする事例を確認してきました。YARNが侵害される事例について解説します。YARN」は、Hadoopフレームワークの一部であり、クラスタ上でタスクを実行する役割を担っています。これらのクラウドサービスが外部に露出していたのは、サービス自体の安全性の問題ではなく、あくまでも設定ミスが原因であることに注意が必要です。いえ、クラウドサービスの設定ミスによりクラスタ上でリモートコード実行(RCE)が可能になるため、これは憂慮すべきセキュリティリスクです。残念なことに、攻撃者は何年も前からこれらのサービスを積極的に悪用しています。図1:インターネット上に露出したYARNサービス上で確認された不正リクエストの例トレンドマイクロは、このリスクを検証するために、おとり捜査の手法としてハニーポット(サービスを意図的にインターネット上に露出させた環境)を構築し、調査を行いました。すると、攻撃者がハニーポットのシステムを見つけ出し、さまざまな悪意のあるペイロードを展開するのにそれほど時間がかからないことがわかりました。次の節では、インターネット上に露出したYARNサービスを標的とするマルウェアファミリについて解説します。暗号通貨採掘ツール(コインマイナー)はLinux環境における一般的なペイロードの1つであることが知られているため、YARNサービス内に展開されていても不思議ではありません。今回の事例で確認されたペイロードは、有名なボット型マルウェアファミリである「Kinsing」(トレンドマイクロでは、「Trojan.Linux.KINSING.AB」および「Trojan.SH.KINSING.G」として検出)に属しています。POSTリクエストを介して、インターネット上に露出したYARNサービスにコマンドを送信します。その後YARNは意図しないレスポンスとして、攻撃者のコマンドを組み込んだ起動スクリプトを作成します。図2:YARNが作成したスクリプトの実行例このスクリプトが実行されると、Kinsingマルウェアを展開するリモートスクリプトがダウンロードされます。図3:Kinsingファミリの識別子の例さらにこのスクリプトは、拡散機能を備えたGo言語でコンパイルされたバイナリを展開します。このバイナリは、遠隔操作(C&C)サーバと通信を行い、感染システムにバックドア型マルウェアを配信すると共に、「kdevtmpfsi」と呼ばれるKinsingが実行する暗号資産採掘プロセスを展開します。注目すべき点は、Kinsingが今回の事例で発見された唯一のコインマイナーではないことです。不正マイニングの領域は、依然としてリソースを奪い合うための戦場と化しています。YARN内においても、Kinsingと競合する別のコインマイナーを発見しました。このコインマイナーはその後、Kinsingを感染システムから削除しようと試みることが確認されています。設定ミスのあるクラウドサービスを悪用しようと試みる攻撃者は通常、いくつかの戦術を採用しています。攻撃者は、感染システムの保護機能を無効化します。クラウドサービス向けのセキュリティソリューションが企業に普及するにつれ、攻撃者はセキュリティソフトウェアを探索して感染システム内からアンインストールしようと試みます。この機能は、コインマイナー内でよく見られます。図5:クラウド向けのセキュリティツールおよびサービスを削除するための不正コードの例さらに攻撃者は、認証情報も収集します。アクセス時に認証情報の入力を必要とするプラットフォームの種類が増えたことで、「アクセストークン」や、システムにアクセスするための認証情報などの機密情報、いわゆる「シークレット」の必要性も高まっています。これらの認証情報を管理するのが億劫と感じるユーザは、自身の使用する端末上にこれらの情報を保存することも珍しくありません。残念なことに、これらの情報は追加の保護対策が行われずに保存されます。攻撃者はこのことを認識しており、感染システムへのアクセスに成功した攻撃者は、これらの保護されていない認証情報を積極的に探索して収集します。当然のことながら、攻撃者はこれらの収集活動を止めることはなく、その後詐取した認証情報を悪用して、別のシステム(クラウド以外のシステムも含む)に侵入し、新たにマルウェアに感染させることもあります。似たような事例として本ブログでは、サイバー犯罪者集団「TeamTNT」がクラウド上のコンテナを標的として、クラウドの認証情報を窃取する機能を拡張する、あるいは別のクラウド環境を探索し侵入活動を行っていることを報告しました。このことから攻撃者は、自身の利益を最大化するためにできるだけ多くのシステムに侵入しようと試みていることが推測できます。図6:感染システム上で確認された、SSHの利用状況の調査に基き活動拡大を試みる例ここで強調すべき点は、攻撃者が他のシステムにアクセスするために悪用した秘密鍵が少なくとも所有者のパスフレーズによって暗号化・保護されていた場合、標的システムへの感染活動の試みは成功しないことです。このことからも、このようなセキュリティ対策を採用することの重要性がわかります。最後に、本ブログでLinuxの脅威概況に関する調査結果を解説したように、感染デバイスから別のデバイスへと脅威が拡大していく事例が数多く確認されています。攻撃者はこれらの脅威を拡大するために「masscan」などのポートスキャンツールを利用して、インターネット上に露出したサービスや脆弱なサービスを特定します。攻撃者はこれらのサービスを特定すると、悪意のあるペイロードを展開しようと試みます。YARNのコンテナにも感染する「Mirai」ペイロードを語る上で、ボット型マルウェア「Mirai」を欠かすことはできません。Miraiは、IoT環境をボット化することで悪名高い脅威です。group」により報告されています。YARNサービスはWindows上でも動作するため、このプラットフォーム向けに作成された脅威がクラスタ内でも発見されることがあります。被害に遭わないためにはオンラインシステムへの依存度が高まるにつれて、クラウドサービスは企業にとって重要な役割を果たすようになっています。このため、クラウド環境に配慮したセキュリティ対策にも目を向ける必要があります。ここではいくつかの推奨事項をご紹介します。クラウドサービスを適切に設定すること。クラウドサービスに組み込まれたセキュリティ設定を最大限に活用し、設定ミスによるインターネット上への露出を阻止する必要があります最小特権の原則を徹底し、責任共有モデルに従うこと。組織やセキュリティチームは、特定のシステムへのアクセスを許可された人員を可視化し、制限しなければなりません。機微なデータや機密情報の保管方法、および個別のシステムや環境に対する保護対策についても把握しておく必要があります認証情報を平文形式で保存せず、機密情報管理ツールなどの利用を検討すること。これらのツールを利用することで、シークレットを暗号化させた形で保存・管理することができます。ある場所からシークレットを変更した際に、コードを変更することなく、変更した内容を複数のアプリケーションに反映させることができます既定の認証情報を強力で安全なパスワードに置き換え、異なるシステム環境のセキュリティ設定を組織の必要に応じてカスタマイズすることシステムを定期的に更新して最新のパッチを適用すること。Security」として提供されるセキュリティソリューションは、クラウドネイティブシステムとその多様なレイヤーを保護するのに役立ちます。OneTM」を利用しています。セキュリティの問題をいち早く特定して解決し、DevOpsチームの問題解決速度を改善するのにも役立ちます。OneTMには、以下が含まれています。reservedsXpIBdPeKzI9PC2p0SWMpUSM2NSxWzPyXTMLlbXmYa0R20xk。