EDRの死角を突く SentinelOneを無効化する新攻撃手法「BYOI」の脅威

リスクコンサルティング企業のAonは2025年5月5日（現地時間）、EDR（Endpoint Detection and Response）製品「SentinelOne」の検知を回避する新たな手法を観測したと発表した。 この手法は「Bring Your Own Installer」（BYOI）と呼ばれ、EDRエージェントのアップグレード処理中にそのプロセスを意図的に中断させることで、保護を一時的に無効化する状態を作り出すサイバー攻撃とされている。 EDRの死角を突く SentinelOneを無効化する新手法「BYOI」の脅威 SentinelOneは、管理者が明示的に操作しない限り、エージェントを停止や削除できないように設計した「アンチタンパー保護」機能を備えており、通常はマルウェアや攻撃者による回避が困難とされている。 今回の事例では、攻撃者は公開サーバのアプリケーションに存在する脆弱（