1. アメリカのサイバーセキュリティおよびインフラストラクチャセキュリティ機関（CISA）が、マルウェアと法医学アナリスト向けのオープンソースプラットフォーム「Thorium」を公開
2. Thoriumは、協力関係にあるSandia National Laboratoriesと共同開発されたスケーラブルなサイバーセキュリティスイートで、1秒あたり1,700件以上のジョブをスケジュールし、1時間あたり1,000万以上のファイルを処理可能
3. Thoriumは、商用、オープンソース、およびカスタムツールをシームレスに統合し、ソフトウェア解析、デジタル法医学、そしてインシデント対応などの使命機能をサポート
4. Thoriumの機能：
   1. サイバーディフェンスチーム間でツールの簡単なインポートとエクスポートを容易にする
   2. コマンドラインツールをDockerイメージとして統合
   3. タグと全文検索を使用して結果をフィルタリング
   4. 厳格なグループベースの権限で提出物、ツール、および結果にアクセスを制御
   5. ワークロード要件を満たすためにKubernetesとScyllaDBでスケーリング

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性

1. セキュリティ企業「SentinelOne」は、2025年版のGartner® Magic Quadrant™でエンドポイントセキュリティのリーダーに選ばれた。
2. 同社がAIに焦点を当てたプラットフォームを提供し、セキュリティとオペレーショナルな応答力を両立させている。
3. 「SentinelOne」のソリューションは、革新的な技術を駆使し、効果的な脅威検出、トリアージ、対応を実現している。
4. 「SentinelOne」は、自律型AIを活用したエンドポイントセキュリティの未来を切り拓いており、Purple AIなどがその象徴となっている。
5. 組織や企業は「SentinelOne」を活用することで、脅威を63%速く検出し、MTTRを55%削減し、セキュリティインシデントの発生を60%低減できている。

被害状況

攻撃者

1. セキュリティオペレーションセンター(SOC)は限界まで追いやられている。ログの量が増え、脅威の複雑化が進んでおり、セキュリティチームは常に人手不足に直面している。
2. 最大30%のSOCアナリストの時間が誤検知の追跡に費やされている。その原因はコンテキストの不足である。
3. SaaSベースのSIEMは、市場で進化の一部としてマーケティングされているが、実際には事前のSIEMよりも劣ることが多い。
4. 現代の検出プラットフォームは、ログの取り込みをスケーリングする代わりに、メタデータ分析と行動モデリングに焦点を当てている。
5. 従来型のSIEMの遅い衰退は、構造的変化の必要性を示している。

1. ProtonがProton Authenticatorをローンチし、Windows、macOS、Linux、Android、iOS向けの無料スタンドアロンの認証アプリを提供
2. Proton Authenticatorは、時限式のパスワードを生成する2FAアプリであり、パスワードと併用してオンラインアカウントにログインする際に使用できる
3. Proton Authenticatorは広告やトラッカーを使用せず、プロプライエタリなエコシステムにユーザーを縛り付けることなく、プライバシー重視のツールを提供
4. Authenticatorアプリは、ローカルでコードを生成するため、SMSやメールベースの2FAよりも安全であり、フィッシングやSIMスワッピング、中間者攻撃に対してほぼ免疫がある
5. 他の人気のある認証アプリとは異なり、Proton Authenticatorはエンドツーエンドの暗号化を使用し、TOTPシードをエクスポートできる機能も備えている