DiscoverScanNetSecurity 最新セキュリティ情報EDR のセキュリティアラート解析 5 つの重要ポイント
EDR のセキュリティアラート解析 5 つの重要ポイント

EDR のセキュリティアラート解析 5 つの重要ポイント

Update: 2025-11-13
Share

Description

石橋氏のセミナーでは、冒頭に陰性・陽性判定(True Positve / False Positive)に関する興味深い話がなされた。対象とするソフトウェアやイベントがマルウェア・攻撃であるかどうかは、単純に二値判定で単純なようだが、これが簡単ではないことはすでに述べた。わかりやすい例でいえば、バックアップファイルの削除、ログの削除など。これらの実行は悪意のある場合が考えられるが、管理者による通常処理でも発生し得る。コマンド実行や通信だけで、背後に悪意があるかどうかの判定は極めて難しい。
Comments 
loading
In Channel
loading
00:00
00:00
1.0x

0.5x

0.8x

1.0x

1.25x

1.5x

2.0x

3.0x

Sleep Timer

Off

End of Episode

5 Minutes

10 Minutes

15 Minutes

30 Minutes

45 Minutes

60 Minutes

120 Minutes

EDR のセキュリティアラート解析 5 つの重要ポイント

EDR のセキュリティアラート解析 5 つの重要ポイント

株式会社イード