説明
SIEM、SOAR、チケットシステムへの近年の投資を考えると、平均検出時間（MTTD）は組織が注力すべき最適な指標です。MTTDは、セキュリティインシデントや脅威が発生してから検出するまでの時間を測定する指標です。MTTDは、様々なソースからセキュリティデータを収集、相関分析、分析し、アラートを発報できるツールやプロセスを活用することで改善できます。SIEM、SOAR、チケットシステムは、MTTDの短縮とセキュリティ運用の強化に役立つツールやプロセスの例です。
公式リファレンス:
https://www.eccouncil.org/cybersecurity-exchange/threat-intelligence/cyber-kill-chain-seven-steps-cyberattack

SQLインジェクションは、Webアプリケーションの入力フィールドやパラメータに悪意のあるSQL文を挿入し、基盤となるデータベースを操作またはアクセスする攻撃の一種です。画像に示されているリクエストには、2つ以上のクエリの結果を結合するために使用される「UNION SELECT」文で示されるように、SQLインジェクションの試みが含まれています。攻撃者は、元のクエリに悪意のあるクエリを追加することで、データベースから情報を抽出しようとしています。

SPF = PASS の結果は、メールが承認されたサーバーから送信されたことを示していますが、DKIM = FAIL は、メッセージが期待される DomainKeys Identified Mail (DKIM) 署名で適切に署名されていないことを示しています。DMARC = FAIL は、DKIM が失敗したため、メール全体の認証が失敗したことを示しています。このシナリオは、正当なサーバーが署名のないメールを送信した場合と一致しています。

クラウド固有の設定ミスは、ストレージバケット、データベース、仮想マシン、コンテナなどのクラウドリソースの不適切な設定や不十分な設定によって発生するセキュリティ問題です。オンプレミス環境向けに設計された現在のスキャナーでは、クラウドリソースやクラウドプロバイダーのAPIへの可視性やアクセスが十分でない可能性があるため、クラウド固有の設定ミスを検出できない可能性があります。したがって、新しいハイブリッド環境で考慮すべき点の一つは、現在のスキャナーではクラウド固有の設定ミスを検出できない可能性があることです。