- MicrosoftがAzure Active Directory（Azure AD）をMicrosoft Entra IDにブランド名変更することを発表しました。
- Azure ADはシングルサインオン、マルチファクタ認証、条件付きアクセスなどのセキュリティ機能を提供しており、Microsoftはこれによって99.9%のサイバーセキュリティ攻撃から防御できると述べています。
- 独立したライセンス名もこのリブランドによって変更されますが、サービスの機能には影響を与えず、名前の変更前と同じようにすべてが機能します。
- Azure ADからMicrosoft Entra IDへの移行は、顧客の介入を必要とせず、2023年の終わりまでに完了します。
- さらに、Microsoftは公開プレビューで2つの新しいサービスを発表しました。Entra Internet Accessは公開フェーシングのウェブサービスを保護するものであり、Entra Private Accessはリモートで企業内のプライベートなリソースにアクセスするためのVPNのようなものです。
- MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge)は、サイバー攻撃で使用される戦術、テクニック、手順（TTP）をカテゴリー化おり、セキュリティ専門家に洞察力とコンテキストを提供するフレームワークです。
- フレームワークは、動的な行列で技術と戦術を整理しており、全体的な敵対者の行動スペクトルのホリスティックなビューを提供します。
- MITRE ATT&CKフレームワークは、セキュリティの計画、テクニックの頻度、守備のカバレッジの分析など、様々な用途に使用されることがあります。
- セキュリティ専門家は、MITRE ATT&CKを使用して特定の脅威アクターや複数の脅威アクターの分析を行うこともできます。
- MITRE CTID（Center for Threat-Informed Defense）は、攻撃者に対して反応的な措置ではなく、先制的な対応を重視するためのリソースを集めるためのR＆Dセンターです。また、MITRE CTIDは、攻撃フローと呼ばれる新しい方法論を開発し、ATT＆CKテクニックの流れを書き出し、攻撃パターンを分析することで、防御者により深い洞察を提供します。