CISA는 중요 인프라 조직과 소규모 보안 팀이 사이버... 노트

CISA는 중요 인프라 조직과 소규모 보안 팀이 사이버 디코이를 사용하기 시작하기를 원합니다.

사이버 기만은 오랫동안 자원이 풍부한 보안 팀의 영역이었지만, CISA의 최신 지침인 "사이버 미끼를 사용하여 탐지 및 대응 강화하기"는 이를 바꾸려는 시도입니다. 왜 미끼인가, 그리고 왜 지금인가 CISA가 해결하려는 핵심 문제는 많은 조직이 합법적인 자격 증명, 내장된 관리 유틸리티, 그리고 living-off-the-land (LOTL) 기법을 사용하는 공격자를 탐지할 능력이 없다는 것입니다. CISA의 새로운 지침은 침입자가 ...