近年、ターゲット企業のシステムへ密かに侵入して様々な攻撃手法でシステム内部を侵害し、より重要度の高いサーバを狙ってランサムウェアを実行する攻撃が増加しています。
侵入~ランサムウェア実行までの期間は、平均5日程度。
短いタイムリミットの中で被害を最小化するには、様々な攻撃を一連の攻撃行動として可視化し、攻撃者の狙いや影響範囲などを素早く発見・対処できる仕組みが必要です。
本セッションではサーバを狙う最近の脅威と多層防御とサーバEDRを利用した対処についてご紹介します。
トレンドマイクロ株式会社
クラウドビジネス&アライアンスグループ シニアスペシャリスト
前職では国内IT企業にてテクニカルサポートに従事。現在はクラウド環境向け製品のプロダクトマーケティングを担当している。