脆弱性

被害状況

攻撃者

脆弱性

1. 2023年10月にMicrosoftがWindows NTLM認証プロトコルを廃止する意向を発表
2. NTLMリレー攻撃のようなサイバー攻撃で広く悪用されている
3. NTLMは弱い暗号化を使用しており、遅い性能でSSO技術をサポートしていない
4. NTLMは2024年時点で著しく時代遅れとされており、Microsoftが廃止予定
5. NTLMを"Negotiate"に置き換えることで、互換性の問題を軽減しながら移行が可能

脆弱性

脆弱性

1. ブラウザセキュリティの風景は過去10年で大きく変化した。
   • ブラウザアイソレーションはかつてブラウザの脆弱性やマルウェアのダウンロードから保護するためのゴールドスタンダードと見なされていた。
   • しかし、今日のSaaS中心の世界では、ブラウザアイソレーションはますます不十分で安全でなくなっている。
2. ブラウザアイソレーションのセキュリティギャップとブラウザ中心の時代。
   • ブラウザアイソレーションは効果的なセキュリティ手法だったが、ビジネスの生産性に影響を与えていた。
   • 現代のワークスペースはますますブラウザやSaaSアプリに依存しており、セキュリティの決定を行う際に性能への影響はさらに大きくなっている。
3. 次世代のブラウザセキュリティソリューション: セキュアブラウザエクステンション。
   • ブラウザアイソレーションとの包括的な比較を含む報告書全文はこちら
   • セキュアブラウザエクステンションは、ブラウザセキュリティにおける進化する課題に対処するよう設計されている。
4. セキュアブラウザエクステンションは次のようなものを提供する。
   • リアルタイムにブラウジングセッション内のすべてのイベントを把握する「可視性」。
   • 悪意のある活動の継続的モニタリングおよび検証を行う「リスク分析」。
   • 検出された脅威に自動的に応答する「細かな強制」。
5. ブラウザアイソレーションとの主な利点。
   • 性能への影響がほとんどない「パフォーマンスへの影響なし」。
   • 管理されたデバイスに中央的に展開でき、非管理デバイスに簡単にインストールできる「容易な展開」。

脆弱性

脆弱性

脆弱性

脆弱性