高度な脅威検出

高度な脅威検出とは、従来のセキュリティ対策技法を回避する攻撃を検出するためのインフラ監視方法を指します。エンドポイント監視、シグネチャおよび行動ベースの検出、マルウェアのサンドボックス化、ユーザーとエンティティの行動分析などの技法がよく使われます。

高度な脅威検出の目的は、高度な脅威をプロアクティブに検出して、実害が出る前に対処することです。これにより、侵害の件数と重大度を抑え、環境のセキュリティを向上できます。高度な脅威検出は、データを守るために不可欠であり、組織のセキュリティプログラムに組み込むべきプロセスです。

高度な脅威検出の一般的な戦略には、幅広いテストリポジトリの作成、正常なソフトウェアの動作の把握、データの継続的な収集による異常の検出などがあります。マルウェアのサンドボックス化と呼ばれる技法では、アプリケーションを他のプログラムやネットワークから切り離して周りのリソースに影響を与えないように実行できます。予測分析も、高度な脅威の悪質な挙動を検出するためによく使われる戦略です。さらに、悪質だと疑われるペイロードを検出する方法として、シグネチャおよび行動ベースの検出も広く使われます。