被害状況

攻撃者

脆弱性

1. マイクロソフト、2024年8月のパッチ火曜日に9つのゼロデイを修正
2. 新しいWindows SmartScreen回避策が3月以来ゼロデイで悪用されていた
3. Ransom Cartel、Revetonランサムウェア所有者が逮捕され、米国で起訴
4. Ivantiが公開エクスプロイトで重大なvTM認証バイパスに警告
5. クレデンシャル30万件を販売したロシア人、40か月の禁固を言い渡される

脆弱性

被害状況

攻撃者

1. Identity Threat Detection and Response (ITDR)とは、identity-based attacksに対して効果的に検出および対応するための重要な要素として注目されている。
2. ITDRソリューションは、人間と非人間のidentityの両方を包括的にカバーしており、IaaS、SaaS、PaaS、CI/CD環境におけるリスクを検出し対応する。
3. ITDRソリューションの主要な機能には、全てのエンティティ（humanおよびnon-human identity）のuniversal identity profileの作成、Runtimeでのそれらのidentity活動の監視、直接および間接のaccess pathsの追跡、マルチ環境でのidentity-trackingと検出を行うオーケストレーションなどが含まれる。
4. Identity Threat Use Casesには、Account Takeover Detection、Credential Compromise Detection、Privilege Escalation Detection、Anomalous Behavior Detection、Insider Threat Detectionなどが含まれる。
5. 効果的なITDRソリューションが答えるべき質問には、Identity Inventory and Access Management、Risk Assessment and Anomaly Detection、Authentication and Access Patterns、Activity Monitoring and Change Tracking、Incident Correlation and Responseなどがある。

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性