)は本日、アクティブアドバーサリーに対応する防御を強化する複数の新しいセキュリティ機能を発表しました。ソフォスはこれらのアクティブアドバーサリーがランサムウェアをわずか数時間で実行するなど、攻撃が迅速化していることを明らかにした「セキュリティ担当者のための2023年版アクティブアドバーサリーレポート(英語)」も本日公開しました。X-Opsのレポートでは、ショーウィンドウ破りのように迅速に実行されるランサムウェア攻撃のフォレンジックと、この新しい素早い攻撃で使用している正確な戦術、技術、手順(TTP)について説明しています。これらのTTPには、攻撃者の目的である重要なリソースにアクセスするために使用されることが多いLOLBin(環境寄生型バイナリ)やその他のツール、行動が含まれます。この報告書にあるエビデンスと、特定の攻撃の展開方法の詳細な説明から、攻撃チェーンの早期の段階で侵入を検出して攻撃を妨害し、組織を保護できるように、最新の攻撃に合わせて定期的に調整できるセキュリティソリューションが必要であることが分かります。Patelは、次のように述べています。「現在の攻撃者は、TTPを継続的に進化させており、攻撃を素早く完了するようになっています。多くの場合、正規のツールを使用しながら多段階の攻撃を実行しています。そのため、サイバーセキュリティの防御機能には、攻撃を予測し、動的に対応できることが求められています。ソフォスは、脅威がエスカレートしないように、攻撃者の侵入を阻止するプロアクティブなアプローチによって、組織が攻撃の影響を受けることがないようにします。革新的な新機能には以下が含まれます。v20ソフトウェア:ファイアウォールルールを追加せずに、攻撃を自動的に防止して、ネットワークへの侵入を防ぎます。Strikeのビーコンが攻撃者によって悪用される多くのケースを確認してきましたが、例えば、このビーコンが検出されて管理者に警告される場合、ビーコンの宛先をアドホックブロックリストに追加して、自社のネットワークの他のデバイスがその宛先のIPアドレス、ドメイン、URLにアクセスできないようにできます。この対応は、新しい「セキュリティ担当者のためのアクティブアドバーサリーレポート」にも記載されています。Firewallソフトウェアの新バージョンには、ファイアウォールの内側にあるアプリケーションへのセキュアなリモートアクセスを容易に提供するゼロトラストネットワークアクセス(ZTNA)ゲートウェイの統合、複数の分散型の拠点を有する企業をサポートするネットワーク拡張の強化、管理機能の利便性の強化などが含まれています。NDRを利用して、脅威検出機能をネットワークに拡張できます。NDRは、攻撃の兆候の可能性がある疑わしい悪意のあるトラフィックパターンがないか、ネットワーク内部の活動を継続的に監視し、不正なデバイスや保護されていないデバイス、内部関係者による脅威、ゼロデイ攻撃、モノのインターネット(IoT)や運用技術(OT)デバイスを標的とする脅威など、幅広いセキュリティリスクを検出します。XDRの機能強化:複数のソースのセキュリティデータを連携させることで、脅威を迅速に検出し、アクティブアドバーサリーの活動をできる限り早期に阻止します。サードパーティインテグレーションのセットが拡張され、エンドポイント、ファイアウォール、クラウド、アイデンティティ、ネットワーク、メールソリューションにまたがってテレメトリを簡単に収集および拡充し、組み合わせて利用することが可能になりました。セキュリティオペレーションとアナリストのワークフローおよびケース管理機能が強化され、ノイズの多い膨大なアラートをフィルタリングでき、単一のコンソールで脅威を完全に可視化できます。脅威への対応を自動化し、作業負荷を軽減できます。Shierは、新機能のリリースについて次のように述べています。「攻撃が迅速になっている中で、組織ができる対策の1つは、可能な限り攻撃者にとっての障害を増やすことです。システムが適切にメンテナンスされていれば、攻撃者は侵入するために多くの労力を費やす必要があります。これにより最終的な攻撃を行うまでに時間がかかるようになり、検出できる時間も長くなります。強固な多層防御を確立していれば、攻撃者によっての障害が多くなり、必要となるスキルレベルも高くなります。Firewallの新しいソフトウェアは、ソフォスのパートナーおよびマネージドサービスプロバイダ(MSP)のグローバルチャネルを通じて、すぐにご購入いただけます。ファイアウォールのライセンスを購入されているお客様には無償アップグレードとして提供されます。NDRとXDRのサードパーティインテグレーションパックも11月末までに提供される予定です。Centralプラットフォームでソフォスのソリューションを簡単に管理できます。このプラットフォームでは、ソフォスのセキュリティ製品ポートフォリオとマネージドサービスが情報を共有し、感染したエンドポイントを隔離し、攻撃者のラテラルムーブメントを阻止するなど、脅威に自動的に対応できます。MDRを、脅威を検出して対応する包括的なサービスとして利用できます。MDRは、19,000社以上の顧客に利用されている世界で最も普及しているMDR製品であり、業界初となるサードパーティとの統合機能とインシデント対応の費用を最大で100万ドルまで補償する仕組みを備え、24時間365日の脅威ハンティング、検出、対応を実現します。Kissel氏は、次のように述べています。「多くの組織でセキュリティ製品の統合に対するニーズが高まっています。中小企業では、エンドポイントセキュリティベンダーから購入した複数の製品を統合する傾向が多く見られます。ベンダー製品を統合する主な理由は金銭的な問題ではなく、セキュリティの運用を効率化することです。Heard氏は、次のように述べています。「これらの最先端のイノベーションによって、当社のようなMSPは、より積極的に顧客にアプローチできます。顧客のさまざまな環境に対して、状況に合わせてカスタマイズ可能な保護機能を提供し、攻撃者を確実に寄せ付けないことが可能になります。ソフォスは、変化する脅威から保護するために、継続的にテクノロジーポートフォリオを更新しています。Chitale氏は次のように述べています。ITチームの生産性が大幅に向上し、サイバーセキュリティの他のプロジェクトや側面に集中できるようになりました。IPベースのフローをリアルタイムで検出できるようになったことで、ネットワーク内部で何が起きているのかを第三の視点で把握できるようになりました。ITチームが関与する必要はさらに少なくなりました。ホスト名、ユーザー、プロセスまたは実行ファイル、脅威の性質など、感染したデバイスの詳細を特定するセキュリティハートビートテレメトリが同期されているため、侵害されたホストを同時に特定できます。これにより、セキュリティ・レスポンスタイムが向上するだけでなく、あらゆる脅威の除去が容易になり、ITチームの時間をより戦略的なプロジェクトに充てることができます。BGPv6コントロールを活用して、ネットワークルーティングを合理化できました。Firewallを使用してデータセンターネットワークを構築し、東西および南北のフローを実現できることが素晴らしいです。(MDR)サービスやインシデント・レスポンス・サービスのほか、幅広いエンドポイント、ネットワーク、電子メール、およびクラウドのセキュリティ技術群を含む高度なサイバーセキュリティ・ソリューションを開発・提供する世界的なリーダーです。ソフォスは、サイバーセキュリティに特化した最大級のプロバイダーとして、全世界で50万以上の組織と1億人以上のユーザーを、アクティブアドバーサリー、ランサムウェア、フィッシング、マルウェアなどから保護しています。X-Opsの支援を受けています。X-Opsのインテリジェンスは、ソフォスの適応型サイバーセキュリティエコシステムのあらゆる場所で最適な形で活用できます。このエコシステムには一元的なデータレイクが含まれ、顧客、パートナー、開発者、他のサイバーセキュリティおよび情報テクノロジーベンダーは豊富なオープンAPIセットを活用して、このデータレイクにアクセスできます。ソフォスは、フルマネージドのターンキーセキュリティソリューションを必要としている組織にサービスとしてのサイバーセキュリティを提供しています。企業や組織は、ソフォスのセキュリティオペレーションプラットフォームを使用して直接サイバーセキュリティを管理することも、脅威の検出や修復についてもソフォスのサービスを利用して社内チームの能力を補完するハイブリッドなアプローチを採用することもできます。ソフォスは、世界各国のリセラーパートナーやMSP(マネージドサービスプロバイダー)から製品およびサービスを販売しています。ソフォスの本社は英国オックスフォードにあります。テクノロジーの幅広いポートフォリオなど、サイバー攻撃を阻止する高度なセキュリティソリューションを提供する世界的なリーダーであり、革新的な企業です。1億人以上のユーザーを、アクティブな攻撃者、ランサムウェア、フィッシング、マルウェアなどから保護しています。