1. Microsoftが、ファイルエクスプローラーのプレビュー機能を無効化して、悪意のあるドキュメントによる資格情報窃盗攻撃を阻止
2. NTLMハッシュ漏洩を防ぐために、インターネットからダウンロードされたファイルのプレビュー機能を自動的に無効化
3. ファイルエクスプローラーがインターネットゾーンファイル共有内のファイルのプレビューをブロックする
4. 2025年10月以降のWindowsセキュリティ更新プログラムにより、これらの変更が適用される
5. 信頼できるファイルをプレビューする場合は、「ブロック解除」ボタンを使用して作業を続けることが可能

脆弱性

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. AIはどこにでもあり、あなたの会社もその一部として参入したいと思っています。しかし、セキュリティ担当者である場合、その興奮はしばしば沈む感覚と共にやってきます。
2. 大部分の企業が今や一人の従業員につきAIエージェント100個を持っていることを知っていましたか？
3. 無料ウェビナー「Turning Controls into Accelerators of AI Adoption」では、以下のことをカバーします:
1. 消火活動を止める方法：設計段階からセキュリティを設定する方法を学ぶ。
2. コントロールを取る方法：ユーザーのように振る舞うが機械のように増殖するAIエージェントを管理する方法を発見する。
3. イノベーションを促進する方法：セキュリティがAIの導入を加速させる方法をリーダーシップに示す。
4. 実際的なフレームワークを得てリスクを先取りし、初日から資格の拡散や特権の横領を防ぐ方法、ビジネス目標と一致しながら重要なものを守る戦略を取得します。
5. エンジニア、アーキテクト、またはCISOであっても、常に反応モードに陥っているようであれば、あなたがまさに向いているターゲットです。

脆弱性

1. 組織が管理されたアイデンティティに静的な秘密を捨てる理由
   • 静的な秘密（APIキー、パスワード、トークン）の使用は、手動のライフサイクル管理、ローテーションスケジュール、定期的なクレデンシャル漏洩リスクなどの「運用上の悪夢」を生み出す
   • 管理されたアイデンティティを実装した組織は、アプリケーションコンポーネントごとに資格情報を管理する時間の95%、プラットフォーム固有の認証メカニズムを学習する時間の75%を節約し、年間数百時間を節約
2. 管理されたアイデンティティへの移行のアプローチと静的な秘密を完全に排除する障害
   • モダンプラットフォームに組み込まれた管理されたアイデンティティは、静的な認証情報をアプリケーションに埋め込むのではなく、自動的にローテーションされた資格情報を認証されたワークロードに提供
   • 主要なクラウドプロバイダー（AWS、Azure、Google Cloud、GitHub、GitLab）が管理されたアイデンティティ、IAMロール、サービスアカウントなどを提供している
3. 管理されたアイデンティティが解決できない認証の課題とヒトでないアイデンティティの発見課題
   • サードパーティのAPIはまだAPIキーを必要とし、レガシーシステムはしばしばモダンなアイデンティティプロバイダーと統合できない
   • GitGuardianのNHI（ノンヒューマンアイデンティティ）セキュリティプラットフォームは、管理されたアイデンティティの実装前に既存の秘密のレイアウトを詳細に把握する
4. 秘密マネージャーを減らすことによる管理されたアイデンティティの有効性と機密性の両方を活用する強固なアーキテクチャの構築
   • 管理されたアイデンティティによる既存の秘密のレイアウトの可視化、ワークロード間の依存関係のマッピング、リスクの評価などの機能が含まれる
5. 主要な組織は、管理されたアイデンティティによる秘密のフットプリントを70-80%削減し、残りのユースケースのために強固な秘密管理を使用して、最善の両方を活用する耐障害アーキテクチャを作成している
   • モダンなセキュリティバリデーションの隠れたスーパーパワーとして、

被害状況

攻撃者

脆弱性