被害状況

攻撃者

被害状況

攻撃者

脆弱性

脆弱性

1. Microsoft August 2024 Patch Tuesday fixes 9 zero-days, 6 exploited
2. New Windows SmartScreen bypass exploited as zero-day since March
3. Ransom Cartel, Reveton ransomware owner arrested, charged in US
4. Ivanti warns of critical vTM auth bypass with public exploit
5. Microsoft Edge PDF reader is getting more Copilot AI features

被害状況

攻撃者

1. SaaSアプリのセキュリティリスク
   • 企業の生産性向上と業務の効率化を目指す組織にとって不可欠なSaaSアプリケーション。
   • しかし、これらのアプリケーションが提供する便益と効率性には、搭載されたセキュリティリスクが伴う。
   • サードパーティのSaaSアプリケーションに対する徹底的なデューディリジェンス調査は、リスクの特定と軽減を確認し、組織の機密データを保護する。
2. デューディリジェンスの重要性
   • デューディリジェンスは、SaaSアプリケーションのセキュリティ機能を評価する重要なステップ。
   • ログイベント、システム監査、統合機能などの包括的な評価を行い、適切な記録と監視を確保し、コストのかかるインシデントを防止する。
3. デューディリジェンスの実施における課題
   • SaaSアプリケーションのデューディリジェンスの実施は、多くの場合、以下の要因により見逃されがち。
   • 多様性と複雑さ。
   • 標準化の欠如。
   • リソースの制約。
   • 部門間の連携。
4. AppOmniのデューディリジェンス調査票（DDQ）とSaaSイベントマチュリティマトリックス（EMM）によるデューディリジェンスの合理化
   • AppOmniは、DDQとEMMという2つの重要なリソースを提供しており、デューディリジェンスプロセスを簡素化し迅速化している。
   • DDQとEMMを活用することで、組織はデューディリジェンスプロセスを合理化し、セキュリティのギャップを特定し、脅威検出を強化してリスクベースのSaaSセキュリティ管理を行える。
5. デューディリジェンス調査票およびSaaSセキュリティ向上の詳細
   • アプリケーションのログイン・ログアウト、MFAの確認、ユーザー変更などの重要なイベントが包括的に記録されることで、異常や不正な活動を迅速に検出できる。
   • 全てのシステム変更とユーザーの活動が正確に追跡され、安全な環境を維持し、潜在的な脅威に迅速に対応することが重要。
   • 既存のセキュリティツールとのシームレスな統合機能を

1. マイクロソフトの2024年8月のパッチは、9つのゼロデイを修正
2. 新しいWindows SmartScreenバイパスが3月以来のゼロデイとして悪用
3. Ransom CartelとRevetonランサムウェアのオーナーが米国で逮捕、訴追
4. Ivantiが公開エクスプロイトを介した重大なvTM認証バイパスを警告
5. Windows 11ではついにHDR機能に対するより大きな制御が可能に

被害状況

攻撃者

脆弱性