Spero 分析は、実行可能ファイル内のメタデータやヘッダー情報などの構造的特徴を検査します。この情報に基づいて Spero 署名を生成した後、ファイルが適格な実行可能ファイルである場合、デバイスはそのファイルを AMP クラウドの Spero ヒューリスティック エンジンに送信します。Spero エンジンは、Spero シグネチャに基づいて、ファイルがマルウェアであるかどうかを判断します。参考: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 分析では、次の署名のみがアップロードされます。 （実行可能）ファイルを AMP クラウドにコピーします。ファイル全体をアップロードするわけではありません。動的分析により、ファイルが AMP ThreatGrid に送信されます。Dynamic Analysis は、ファイル（全体）を Cisco Threat Grid（旧 AMP Threat Grid）に送信します。Cisco Threat Grid は、サンドボックス環境でファイルを実行し、ファイルの動作を分析してファイルに悪意があるかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析概要レポートを表示できます。また、Cisco Threat Grid を参照して、組織が送信したファイルの詳細レポートや、組織が送信しなかったファイルの限られたデータを含むスクラブされたレポートを表示することもできます。ローカル マルウェア分析により、管理対象デバイスは、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、実行可能ファイル、PDF、オフィス ドキュメント、およびその他のタイプのファイルで最も一般的なタイプのマルウェアをローカルに検査できます。ローカル分析では AMP クラウドにクエリを実行せず、ファイルを実行しないため、ローカル マルウェア分析は時間とシステム リソースを節約します。-> マルウェア分析はファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。サンドボックス分析機能はなく、仮想マシン内で疑わしいファイルを実行する動的分析の方法にすぎません。
ファイル。この情報に基づいて Spero 署名を生成した後、ファイルが適格な実行可能ファイルである場合、デバイスはそのファイルを AMP クラウドの Spero ヒューリスティック エンジンに送信します。Spero エンジンは、Spero シグネチャに基づいて、ファイルがマルウェアであるかどうかを判断します。
参照：
-> Spero 分析は、(実行可能) ファイルの署名のみを AMP クラウドにアップロードします。ファイル全体をアップロードするわけではありません。動的分析により、ファイルが AMP ThreatGrid に送信されます。
Dynamic Analysis は、ファイル（全体）を Cisco Threat Grid（旧 AMP Threat Grid）に送信します。Cisco Threat Grid はサンドボックス環境でファイルを実行し、ファイルの動作を分析してファイルに悪意があるかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析概要レポートを表示できます。また、Cisco Threat Grid を参照して、組織が送信したファイルの詳細レポートや、組織が送信しなかったファイルの限定されたデータを含むスクラブされたレポートを表示することもできます。
ローカル マルウェア分析では、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、管理対象デバイスが実行可能ファイル、PDF、オフィス ドキュメント、およびその他のタイプのファイルで最も一般的なタイプのマルウェアをローカルに検査できます。ローカル分析では AMP クラウドにクエリを実行せず、ファイルを実行しないため、ローカル マルウェア分析は時間とシステム リソースを節約します。-> マルウェア分析はファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。
サンドボックス分析機能はなく、Spero 分析で疑わしいファイルを実行する動的分析の方法です。Spero 分析では、実行可能ファイル内のメタデータやヘッダー情報などの構造的特徴を調べます。この情報に基づいて Spero 署名を生成した後、ファイルが適格な実行可能ファイルである場合、デバイスはそのファイルを AMP クラウドの Spero ヒューリスティック エンジンに送信します。Spero エンジンは、Spero シグネチャに基づいて、ファイルがマルウェアであるかどうかを判断します。参考: https://www.cisco.com/c/en/us/td/docs/security/firepower/60/configuration/guide/fpmc-config-guidev60/Reference_a_wrapper_Chapter_topic_here.html -> Spero 分析は、次の署名のみをアップロードします。 （実行可能）ファイルを AMP クラウドにコピーします。ファイル全体をアップロードするわけではありません。動的分析により、ファイルが AMP ThreatGrid に送信されます。Dynamic Analysis は、ファイル（全体）を Cisco Threat Grid（旧 AMP Threat Grid）に送信します。Cisco Threat Grid はサンドボックス環境でファイルを実行し、ファイルの動作を分析してファイルに悪意があるかどうかを判断し、ファイルにマルウェアが含まれている可能性を示す脅威スコアを返します。脅威スコアから、割り当てられた脅威スコアの理由を含む動的分析概要レポートを表示できます。また、Cisco Threat Grid を参照して、組織が送信したファイルの詳細レポートや、組織が送信しなかったファイルの限定されたデータを含むスクラブされたレポートを表示することもできます。ローカル マルウェア分析では、Cisco Talos Security Intelligence and Research Group (Talos) が提供する検出ルール セットを使用して、管理対象デバイスが実行可能ファイル、PDF、オフィス ドキュメント、およびその他のタイプのファイルで最も一般的なタイプのマルウェアをローカルに検査できます。ローカル分析では AMP クラウドにクエリを実行せず、ファイルを実行しないため、ローカル マルウェア分析は時間とシステム リソースを節約します。-> マルウェア分析はファイルをどこにもアップロードせず、ローカルでファイルをチェックするだけです。サンドボックス分析機能はなく、仮想マシン内で疑わしいファイルを実行する動的分析の方法にすぎません。

説明フィッシングはソーシャル エンジニアリングの一形態です。フィッシング攻撃は、電子メールまたは悪意のある Web サイトを使用して、個人情報、多くの場合財務情報を要求します。攻撃者は、信頼できるクレジット カード会社や金融機関から送信されたように見える電子メールを送信して、アカウント情報を要求し、多くの場合、問題があることを示唆することがあります。

HP Data Protector 製品には SQL インジェクションの脆弱性が存在します。この欠陥は、ユーザーが DPNECentral Web サービスに指定した SOAP リクエストのタイプ フィールドの検証が不十分であることが原因で発生します。リモートの認証されていない攻撃者はこの脆弱性を利用して、ターゲット上で任意の SQL クエリを実行する可能性があります。