オープンソースの脅威インテリジェンス・プラットフォーム2024｜紹介編
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
SOMPO CYBER SECURITY
TeamViewer（チームビューアー、チームビューワー）はドイツに拠点を持つTeamViewer AG社が提供するリモートアクセスツールです。
非商用で個人が利用する場合は無料、商用利用の場合はライセンス料金が生じます。
TeamViewerは2005年にリリースされて以来幅広く利用されているリモートアクセス、リモートコントロール、リモートサポートソフトウェアです。
WindowsやmacOSなど様々なコンピュータに対しリモートアクセスすることで、テクニカルサポートやリモートメンテナンスなどが可能になります。また、リモートアクセスの際の通信はAES256暗号によって保護されています。
基本機能の他に、チャットやVoIP、ビデオ会議機能も備わっています。
TeamViewerは、他のオープンソース／商用リモートアクセスツールであるAnyDesk等と同様、攻撃者によって利用されています。 攻撃者は通常、TeamViewerを用いて侵害したコンピュータにアクセスし、ネットワーク探索・ラテラルムーブメントやマルウェアのC2通信などに用いられます。
KimsukyやMustang Panda、Sandworm、TeamTNTといった著名なAPTがTeamViewerを攻撃ツールとして利用していることが判明しています。
またTeamViewerの脆弱性を悪用しLockBitランサムウェアをデプロイする活動もセキュリティベンダーによって観測されています。
セキュリティ対策を実施する上では、脅威情報を活用し、想定される攻撃やリスクを特定することが重要とされています。このような脅威インテリジェンスを支援するプラットフォームが多くのベンダーによって開発されており、SOMPO CYBER SECURITYでもサイバー先進国である以色列発の脅威インテリジェンス・プラットフォームであるCognyteや、米国製のKryptosLogicを提供しています。 一方、...
脆弱性診断（Vulnerability Assessment）あるいはセキュリティ診断は広く普及した対策であり、多くの組織・企業がサイバーセキュリティ強化のために取り入れています。ソフトウェアやシステム、クラウドサービス等の脆弱性は、攻撃を招くアタックサーフェスの1つです。クラウドが利用されDXが推進される今日、脆弱性を特定し対応する施策の1つである脆弱性診断の重要性は日々高まっています。 本記事...
2023年11月8日～9日にかけて、情報セキュリティに関する国際会議であるCODE BLUE 2023が開催されました。会議には駐日ウクライナ大使セルギー・コルスンスキー氏やセキュリティ専門家ミッコ・ヒッポネン氏を始めとする様々なスピーカーが登壇した他、コンテストやワークショップも行われました。 SOMPO CYBER SECURITYではインシデントサポートやサプライチェーンリスク評価、脅威イン...
チラシダウンロードはこちら サービスページはこちら 2023年3月