2024年版Elasticグローバル脅威レポート：予測と推奨事項

昨日、Elastic Security Labsは、Elastic独自のテレメトリーから得られた10億以上のデータポイントを包括的に分析した「2024年版Elasticグローバル脅威レポート」を発表しました。このレポートでは、防御者の観点から見た脅威アクターの手法、テクニック、傾向に関する洞察が提供されており、セキュリティチームがセキュリティ態勢の優先順位付けと改善を行う上で重要な洞察が得られます。

本レポートの所見は、Elasticの匿名化されサニタイズされた遠隔測定と、自発的に提供された公開データとサードパーティデータに基づいたものです。遠隔測定はElastic Security Labsの専門家によって徹底的にレビューされ、お客様、パートナー、セキュリティコミュニティ全体に役立つ実用的な洞察にまとめられています。

クラウドのセキュリティ態勢の設定は、すべてのハイパースケーラーにおいて、一貫して誤って構成されていることがわかりました。何らかの形で、ユーザーはすべてのCSPの同じ機能を誤って構成していました。

• 場所に制限なくログインを許可する寛容なアクセスポリシー

• アカウントの種類に制限なく、ファイル操作を許可する寛容なストレージポリシー

• 抜け穴の多いデータ処理ポリシーや弱い暗号化

使いやすさと重要なリソースを確保するための費用のバランスを取っている企業は、攻撃的なポスチャを優先したり、一貫性のある優先順位を付けるのに苦労するかもしれません。多くの場合、監査とガイダンスは十分に理解されており、無料で広く利用可能です。

最も一般的な防御回避シグナルはWindowsシステムで見られ、一般的にはプロセスインジェクション、システムバイナリプロキシの実行、防御の弱体化という3つの手法が関係しています。これらの手法を複合的に使用することで、データがデータリポジトリに送信される前にインストルメンテーションの改ざんや妨げを行うのに十分な権限を得るための初期的な足場を作ることができます。

これらの予測は、今後1年間に想定される脅威、攻撃者、防御の簡単なスナップショットに過ぎません。その他の予測やセキュリティ状況の詳細については、 2024年版Elasticグローバル脅威レポートの全文をご覧ください 。

本記事に記述されているあらゆる機能ないし性能のリリースおよびタイミングは、Elasticの単独裁量に委ねられます。現時点で提供されていないあらゆる機能ないし性能は、すみやかに提供されない可能性、または一切の提供が行われない可能性があります。