エクスプロイトとは、エンドポイントまたはサーバーの脆弱性を悪用して悪意のあるコードを実行したり、不正アクセスを取得したり、その他の悪意のあるアクションを実行したりするマルウェアの一種です。エクスプロイトは、脆弱性が公開されているかどうかによって、既知のエクスプロイトと未知のエクスプロイト（ゼロデイエクスプロイトなど）に分類されます12。エクスプロイトは、オペレーティングシステム、ブラウザ、アプリケーション、ネットワークデバイスなど、さまざまな種類のソフトウェアを標的とする可能性があります3。参考資料：マルウェアとエクスプロイト、日常的に悪用される主な脆弱性、知っておくべき12種類のマルウェアとその例、パロアルトネットワークス認定サイバーセキュリティ初級技術者

Cortex XDRは、行動ベースの保護を実行できるエンドポイントツールまたはエージェントです。行動ベースの保護とは、ファイル、プロセス、ネットワーク接続などのオブジェクトの行動または潜在的な行動に基づいて、悪意のあるアクティビティを検知・ブロックする方法です。行動ベースの保護は、オブジェクトの行動を分析することで、疑わしいパターンや異常なパターンを検出し、未知の脅威や従来のシグネチャベースの検出を回避した脅威を特定・阻止できます。Cortex XDRは、エンドポイント、ネットワーク、クラウド環境に行動ベースの保護を提供する包括的なソリューションです。Cortex XDRは、人工知能と機械学習を活用し、ログ、イベント、アラート、テレメトリなど、複数のソースからのデータを継続的に監視・分析します。Cortex XDRは、行動ベースのブロックおよび封じ込めルールを適用することで、ランサムウェア、ファイルレスマルウェア、ゼロデイエクスプロイト、ラテラルムーブメントなどの高度な攻撃を検知・防御できます。また、Cortex XDRは根本原因分析、脅威ハンティング、インシデント対応も実行できるため、組織はセキュリティインシデントの影響と期間を軽減できます。参考：
Cortex XDR - パロアルトネットワークス
行動ブロックと封じ込め | Microsoft Learn
行動ベースのエンドポイント保護 | シグネチャベースのセキュリティ - Xcitium エンドポイントセキュリティソフトウェアソリューションとツールのベスト12 [2024]

個人を特定できる情報（PII）とは、個人を特定するために使用できるあらゆるデータのことです。直接的または間接的に個人に結びつくすべての情報がPIIとみなされます1。PIIの中には、他の情報よりも機密性の高いものがあります。機密性の高いPIIとは、個人を直接特定し、漏洩または盗難された場合に重大な損害を引き起こす可能性のある機密性の高い情報です2。出生地や氏名は、単独でも他の情報と組み合わせても、個人の身元を識別または追跡するために使用できるため、機密性の高いPIIの例です3。ログインIDと職業は、個人に固有のものではなく、個人の身元を明らかにするものではないため、機密性の高いPIIとはみなされません。ログインIDは、公開されている情報源から簡単にアクセスできる非機密性のPIIですが、職業は特定の個人に結びつかないため、PIIではありません4。参考：
1：PII（個人識別情報）とは？ - Cloudflare
2: 個人を特定できる情報 (PII) とは何ですか? | IBM
3: 個人を特定できる情報 - 用語集 | CSRC
4: 個人を特定できる情報（PII）とは何か？種類と例

横方向の移動は、攻撃者がネットワーク内を移動して価値のあるターゲットを見つける重要な段階です。
権限昇格では、侵害された環境内での制御を拡大するために、より高いアクセス権を取得します。
秘密チャネルによる通信は持続化や情報流出の際に使用される戦術ですが、重要なデータの削除は標準的な APT ライフサイクル段階ではなく、むしろ破壊的な攻撃の特徴です。

ユーザー・エンティティ行動分析（UEBA）ツールは、ユーザーとエンティティの行動を継続的に分析することでアクティブモニタリングを実行し、内部脅威、アカウントの侵害、悪意のあるアクティビティを示唆する可能性のある異常を検出します。機械学習と分析技術を用いて、異常なパターンをリアルタイムで特定します。