Cybersecurity terms and concepts explained

人工知能 (AI) は、IT セキュリティ専門家のサイバーセキュリティに対する見方を一変させました。 AI を活用した最新のサイバーセキュリティ ツールやシステムは、振る舞いパターンの迅速な識別や、プロセスの自動化、異常の検出など、脅威からデータを保護する能力がいっそう向上しています。 

Cybersecurity-as-a-Service (CSaaS: サービスとしてのサイバーセキュリティ) のアウトソーシングモデルでは、組織は自社で対応するのではなく、セキュリティポスチャを継続的に監視する専門知識とリソースを有するサードパーティパートナーと連携します。

Managed detection and response (MDR) とは、テクノロジーソリューションだけでは防ぐことができないサイバー攻撃の検出と対応の専門家が 24時間年中無休体制で提供するマネージドサービスです。人間の専門知識と、保護テクノロジーおよび機械学習モデルを組み合わせることで、MDR アナリストは、人間主導型の高度な攻撃を検出、調査、無力化し、データ侵害やランサムウェアを防ぎます。 MDR サービスの需要は急増しています。Gartner 社は 2025年までに 2社に 1社が MDR サービスを利用することになると予想しています。

NDR (Network Detection and Response) ソリューションは、AI、機械学習、およびその他のシグネチャベースではない分析手法を使用して、疑わしいネットワーク活動を特定し、対応します。

Remote ransomware is when adversaries compromise an unmanaged device and then use it to remotely encrypt protected devices on the same network. Most other endpoint solutions fall short in this scenario - meaning a single unmanaged/unprotected device can result in the entire estate being encrypted, even if the computers are running up-to-date protection.

脅威アクターとは、組織の IT セキュリティを標的とする悪意のあるアクションの主な推進者であるか、またはそのアクションに関与する者を指します。

サイバーセキュリティに関して組織は受け身ではいられません。今日の攻撃者はこれまで以上に狡猾であり、検出を回避する人間主導の手口を駆使して、攻撃を行うようになっています。 

XDR (extended detection and response) とは、複数のセキュリティソリューションからの情報を統合して脅威を特定し、単独のソリューションでは難しい検知、調査、対応のプロセスを自動化して迅速化する、サイバーセキュリティの手法です。