CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」 | ScanNetSecurity
2024.05.18(土)

CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」

 Microsoft は水曜日、通常プレミアムを契約する顧客にのみ提供されるクラウドセキュリティログへの無料アクセスのサービスについて、今後すべての顧客に提供範囲を拡大すると発表した。

国際 TheRegister
(イメージ画像)
(イメージ画像) 全 1 枚 拡大写真

 Microsoft は水曜日(編集部註:2023年7月19日)、通常プレミアムを契約する顧客にのみ提供されるクラウドセキュリティログへの無料アクセスのサービスについて、今後すべての顧客に提供範囲を拡大すると発表した。今回の発表は、米政府高官のクラウドベースのメールアカウントが、中国を拠点とするハッカー集団による攻撃の標的となっていたとされることが明らかとなってから、数週間以内に行われた。

 Microsoft は同社の公式ブログで、「国家のサイバー脅威の増加と進化への対応措置」として、2023 年 9 月からクラウドプラットフォームの「セキュア・バイ・デフォルト(初期設定でセキュリティが安全な状態)の標準値を高める」ために、同サービスの提供範囲を拡大すると発表した。

 「Microsoft Purview Audit」の標準バージョンの契約者は、デフォルトのログ保存期間が 90 日から 180 日に延長される。

 Microsoft の担当上級幹部は、ログが攻撃を防ぐわけではないが、デジタルフォレンジックやインシデント対応に役立つと推論した。ログは正常なユーザー行動と異常なユーザー行動に関する洞察を提供する。


《The Register》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  4. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  5. Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

    Adobe Acrobat および Reader に脆弱性、最新バージョンへの更新を呼びかけ

ランキングをもっと見る
PageTop