脆弱性

1. アメリカのサイバーセキュリティおよびインフラストラクチャセキュリティ機関（CISA）が、マルウェアと法医学アナリスト向けのオープンソースプラットフォーム「Thorium」を公開
2. Thoriumは、協力関係にあるSandia National Laboratoriesと共同開発されたスケーラブルなサイバーセキュリティスイートで、1秒あたり1,700件以上のジョブをスケジュールし、1時間あたり1,000万以上のファイルを処理可能
3. Thoriumは、商用、オープンソース、およびカスタムツールをシームレスに統合し、ソフトウェア解析、デジタル法医学、そしてインシデント対応などの使命機能をサポート
4. Thoriumの機能：
   1. サイバーディフェンスチーム間でツールの簡単なインポートとエクスポートを容易にする
   2. コマンドラインツールをDockerイメージとして統合
   3. タグと全文検索を使用して結果をフィルタリング
   4. 厳格なグループベースの権限で提出物、ツール、および結果にアクセスを制御
   5. ワークロード要件を満たすためにKubernetesとScyllaDBでスケーリング

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. セキュリティ企業「SentinelOne」は、2025年版のGartner® Magic Quadrant™でエンドポイントセキュリティのリーダーに選ばれた。
2. 同社がAIに焦点を当てたプラットフォームを提供し、セキュリティとオペレーショナルな応答力を両立させている。
3. 「SentinelOne」のソリューションは、革新的な技術を駆使し、効果的な脅威検出、トリアージ、対応を実現している。
4. 「SentinelOne」は、自律型AIを活用したエンドポイントセキュリティの未来を切り拓いており、Purple AIなどがその象徴となっている。
5. 組織や企業は「SentinelOne」を活用することで、脅威を63%速く検出し、MTTRを55%削減し、セキュリティインシデントの発生を60%低減できている。

被害状況

攻撃者

1. セキュリティオペレーションセンター(SOC)は限界まで追いやられている。ログの量が増え、脅威の複雑化が進んでおり、セキュリティチームは常に人手不足に直面している。
2. 最大30%のSOCアナリストの時間が誤検知の追跡に費やされている。その原因はコンテキストの不足である。
3. SaaSベースのSIEMは、市場で進化の一部としてマーケティングされているが、実際には事前のSIEMよりも劣ることが多い。
4. 現代の検出プラットフォームは、ログの取り込みをスケーリングする代わりに、メタデータ分析と行動モデリングに焦点を当てている。
5. 従来型のSIEMの遅い衰退は、構造的変化の必要性を示している。