VPN、RDP、MFA、EDR。
サイバーセキュリティのニュースで毎日のように聞く言葉ですが、本当にその意味を説明できますか。
今回は、VPN、RDP、MFA、EDR、セッションクッキー、MFA疲弊攻撃、AiTM、Living off the Land、SOC、ログ管理、ゼロトラストを、「建物の防犯」に例えながら解説します。
VPNは「安全なトンネル」ですが、その中を歩いているのが本当に正規ユーザーかは別問題です。
RDPは便利な遠隔操作ツールですが、侵入後には横展開のための移動手段になります。
MFAは重要ですが、セッションクッキー窃取や中間者攻撃で迂回されることがあります。
EDRは侵入後を監視する防犯カメラですが、最終的な判断には人間のSOCが必要です。
サイバー防衛の本質は、魔法の製品を買うことではありません。
誰が入り口を管理し、
誰がログを見て、
誰が止める判断を下すのか。
そのガバナンスにあります。
感想
まだ感想はありません。最初の1件を書きましょう！
スクロール