はてなブックマーク

SaaSライセンス&サポート {{ link.label }}のサブメニューを表示 取り扱いSaaS一覧 Oktaライセンス&サポート Netskopeライセンス&サポート Notionライセンス&サポート 会社情報 ブログ セミナー ホワイトペーパー メインナビゲーションを開く メインナビゲーションを閉じる 面白説明おじさんになりたい はん です。 ここ最近のランサムウェア被害は、EDRを入れていても被害拡大を止めきれなかった事例が目立ちます。考えられる原因の一つに侵入後の通信を止め切れていないことが挙げられます。端末での対策は重要ですが、それだけでは十分ではありません。侵入後に行われる「通信」が被害を広げてしまうからです。 本エントリでは「通信」の防御が必要なのかを整理し、ネットワークの可視化と制御で現実的に備える方法を解説します。 1. 攻撃者の戦術：暗号化トンネル悪用とDNSの盲点