電子メール イベント ログを確認すると、メッセージの内容、タイムスタンプ、送信者/受信者の情報など、電子メールの履歴に関する詳細が提供される可能性があるため、不正な送信の調査に役立ちます。参照: CompTIA Security+ 認定試験の目標、試験 SY0-601、3.2 シナリオに応じて、適切なデータ セキュリティとプライバシー制御を実装します。

リプレイ攻撃は、攻撃者がログイン要求などの有効なデータ送信をキャプチャして再送信し、不正アクセスを取得したり、正当なユーザーになりすましたりするネットワーク攻撃の一種です。この場合、攻撃者はアプリ管理者のテスト アカウントの資格情報を取得し、それを使用してアプリケーションにログインした可能性があります。アプリケーション ログには、異なる IP アドレスからの複数の失敗したログイン試行が表示され、これはリプレイ攻撃を示しています。

説明
効果的な資産管理ポリシーは、組織が使用するシステム、ハードウェア、ソフトウェア、およびそれらの使用方法 (脆弱性やリスクを含む) を理解して管理するのに役立ちます。この情報は、組織に対するリスクを正確に特定して評価し、それらのリスクを軽減する方法について情報に基づいた決定を下すために不可欠です。これが、効果的な資産管理ポリシーを維持する最大の理由です。
参考資料: CompTIA Security+ 学習ガイド (SY0-601) 第 7 版、Emmett Dulaney、Chuck Easttom 著

SIEM イベント相関は、あらゆる SIEM ソリューションの重要な部分です。ネットワーク アプリケーション、システム、デバイス全体からのログ データを集約して分析することで、通常は気付かれないまま侵害やデータ損失につながる可能性のあるセキュリティの脅威や悪意のある動作パターンを発見できるようになります。

説明
APT 攻撃の特徴は、ツールキットを使用してターゲット ネットワーク上に存在し、その後、単に情報を盗むのではなく、ターゲット ネットワーク上に永続的に存在し続けることで長期的な取り組みに重点を置くことです。APT の戦術、ツール、および手順は、ターゲット ネットワークへの管理アクセスを維持し、検出を回避することに重点を置いています。その後、攻撃者は長期にわたって、通常は検出されずに組織から知的財産などを持ち去ることができます。