C
月内に
Kasperskyによる侵害アセスメント（Compromise Assessment）プロジェクトから得られた知見をまとめたレポートです
📌 一言でいうと
Kasperskyによる侵害アセスメント（Compromise Assessment）プロジェクトから得られた知見をまとめたレポートです。継続的な監視やプロアクティブな脅威ハンティングがない環境では、数年間にわたる潜伏攻撃やメモリ内感染が見逃されるリスクがあることを指摘しています。また、インシデント対応における根本原因の解決不足や、検知ロジックの欠如が再侵害を招く傾向にあると分析しています。
🔍該当判定
- Windows Serverを自社で運用しており、かつ外部からの侵入検知ツール（EDR等）を導入していない
- ドメインコントローラー（Active Directory）を運用しており、過去に不審な挙動や負荷上昇があった
- リモート管理ツール（AnyDesk, TeamViewer等）を社内で利用しており、管理台帳で利用者を把握できていない
- 過去にウイルス検知などのセキュリティアラートが出た際、原因を特定せず「ファイルの削除」だけで対応を完了させた
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. EDR/XDR等の導入による継続的な監視体制の構築
2. 定期的な侵害アセスメント（Compromise Assessment）の実施による潜伏脅威の検出
3. インシデント発生時の「ファイル削除」だけでなく、根本原因（侵入経路）の特定と修正の徹底
4. LoLBins等の正規ツールの悪用を検知するための挙動ベースの監視強化