CISAは、重要インフラ組織と小規模なセキュリティチームにサ... ノート

CISAは、重要インフラ組織と小規模なセキュリティチームにサイバーデコイの使用を開始するよう求めている

サイバーデセプションは長らく、潤沢なリソースを持つセキュリティチームの領域でしたが、CISAの最新ガイダンス「サイバーデコイを使用して検知と対応を強化する」は、それを変えようとする試みです。なぜデコイなのか、そしてなぜ今なのか? CISAが取り組もうとしている中核的な問題は、多くの組織が、正規の認証情報、組み込みの管理ユーティリティ、およびリビングオフザランド(LOTL)技術を使用する攻撃者を検知できないことです。CISAの新しいガイダンスは、侵入者が…