巧妙化するサイバー攻撃の対策として「NTA」（Network Traffic Analysis）／「NDR」（Network Detection and Response）製品が台頭しつつある。これらのツールは、従来のセキュリティ製品とどのように異なるメカニズムで攻撃を検出しているのだろうか。
NTA／NDR製品は、例えばIoT（モノのインターネット）デバイスを通じた攻撃を検出するために、まずIoTデバイスが送信元となる正規のトラフィックを収集する。時間の経過とともに蓄積するトラフィックは膨大になり、これを基に正常なトラフィックと未知のトラフィックを比較できるようになる。
悪質なデバイスが「Low and Slow」（少しずつ時間をかけて実行される）方式の攻撃でデータ窃盗を試みると、NTA／NDR製品は異常なトラフィックパターンを検出。悪意ある挙動が発生している可能性があることを知らせるアラートを出す。
一般にセキュリティ製品の利用においては、脅威の検出精度に注意する必要がある。具体的には「実際の攻撃を検出できたかどうか」「安全なトラフィックを誤って悪質なものと判定しなかったかどうか」といった点が重要だ。
超リッチなイーロン・マスク氏の「言論の自由」は、あなたのそれと同じなのか？
Twitter買収の大義名分とされる「言論の自由」。しかし、同じことを語っているつもりでも...
新卒の営業職が仕事をやりたくない時期、最多は「5月」 ―― RevComm調査
新卒営業社員は5月に最初の「壁」を感じるようです。
「メタバース」でどうやってもうけるの？ Meta（旧Facebook）が考える収益化への道
Metaの中核をなすメタバースプラットフォームのマネタイズ計画が明確になりつつある。高...
ITmediaはアイティメディア株式会社の登録商標です。
