PID 1024 のプロセスによって行われたアクティビティは、異常な動作に基づいて、この潜在的に悪意のあるプロセスについての最良の洞察を提供します。BGInfo.exe は、デスクトップの背景にシステム情報を表示する正規のツールですが、攻撃者が侵害されたホストに関する情報を収集したり、悪意のあるプロセスを偽装したりするために使用される可能性もあります12。PID 1024 がアクセスするファイル、ネットワーク接続、実行するコマンドなどの PID 1024 のアクティビティを監視することで、分析者はプロセスが良性であるか悪意があるかを判断できます。

説明
認証情報付きスキャンは、有効な認証情報を使用してスキャン対象のシステムにログインし、脆弱性のより徹底的かつ正確な評価を実行する脆弱性スキャンの一種です。資格情報付きスキャンでは、レジストリ キー、パッチ レベル、構成設定、インストールされているアプリケーションなど、資格情報なしのスキャンよりも多くの情報にアクセスできます。資格情報付きスキャンでは、推論や仮定に頼るのではなくシステムの実際の状態を検証できるため、誤検知と誤検知の数も減らすことができます。他のタイプのスキャンは、スキャンの範囲、場所、頻度などの脆弱性スキャンのさまざまな側面を参照しているため、不完全な検出結果の問題とは関係ありません。外部スキャンは、ネットワーク境界の外側、通常はインターネットから実行されるスキャンです。外部スキャンにより、攻撃者がネットワークをどのように認識しているか、またどのような脆弱性が一般に公開されているかが明らかになります。外部スキャンは、ファイアウォールやその他のセキュリティ制御の背後にある内部システムやリソースにアクセスできません。差分スキャンは、2 つのスキャンの結果を比較し、それらの違いを強調表示するスキャンです。差分スキャンは、新しい脆弱性、パッチが適用された脆弱性、新しいデバイスなど、ネットワーク環境の変化を特定するのに役立ちます。差分スキャンは、それ自体では検出結果の完全なリストを提供するのではなく、変更の概要を提供します。ネットワーク スキャンは、OSI モデルのネットワーク層に焦点を当て、ネットワーク デバイス、プロトコル、サービス、構成に関連する脆弱性を検出するスキャンです。ネットワーク スキャンでは、開いているポート、誤って構成されたファイアウォール、暗号化されていないトラフィック、その他のネットワーク関連の問題を検出できます。ネットワーク スキャンでは、Web アプリケーションやオペレーティング システムなど、OSI モデルのアプリケーション層やホスト層に関する情報は提供されません。

ハクティビストは、環境保護、人権、民主主義などの社会的または政治的大義を促進するためにサイバー攻撃を使用する脅威アクターです。彼らは、自社の価値観に違反している、または公共の利益を損なっていると認識する企業を標的にする可能性があります。ハクティビストは、ターゲットを暴露したり当惑させたりするために、Web サイトの改ざん、サービス拒否攻撃の開始、機密データの漏洩などの手法をよく使用します12。
参考資料: サイバー脅威環境の概要、3 ページ。脅威アクターとは何ですか? サイバー脅威アクターの種類と例、セクション 2。

解決策については、以下の説明部分を確認してください。
Explanation:
パート1：

パート2：
コンプライアンス レポートに基づいて、各サーバーに次の変更を行うことをお勧めします。
AppServ1: このサーバーには変更は必要ありません。
AppServ2: このサーバーの TLS 1.0 および TLS 1.1 を無効にするか、TLS 1.2 にアップグレードして、クライアントとサーバー間の安全な暗号化と通信を確保します。このサーバー上の Apache をバージョン 2.4.17 からバージョン 2.4.18 以降に更新して、潜在的な脆弱性やバグを修正してください。
AppServ3: 会社のアプリケーションおよびポリシーとの互換性と安定性を確保するために、このサーバー上の Apache をバージョン 2.4.19 からバージョン 2.4.18 以下にダウングレードします。デフォルトのポート規則に従い、他のサービスとの混乱や競合を避けるために、このサーバーのポート番号を 8080 からポート 80 (HTTP の場合) またはポート 443 (HTTPS の場合) に変更します。
AppServ4: このサーバー上の Apache をバージョン 2.4.16 からバージョン 2.4.18 以降に更新して、潜在的な脆弱性やバグを修正します。デフォルトのポート規則に従い、他のサービスとの混乱や競合を避けるために、このサーバーのポート番号を 8443 からポート 80 (HTTP の場合) またはポート 443 (HTTPS の場合) に変更します。