本レポートでは、過去2年間に発生した14件の実在する侵害事例を分析しています。いずれの事例も、セキュリティツールが記録した内容と、ネットワーク上で実際に起こったこととの間に、同様の乖離が見られました。通信スパイ活動からランサムウェア、OAuthトークンの盗難に至るまで、すべての事例は同じ失敗に帰着します。すなわち、導入されていたツールは指示されたことしか把握しておらず、攻撃者はそれを巧みに操る方法を正確に知っていたのです。NetWitnessのフルパケットキャプチャは、このギャップを埋めます。ネットワークを通過するすべてのパケットを記録するため、調査担当者は残存した断片情報から侵害の経緯を再構築するという苦境に陥ることはありません。
以下の点について、さらに深い洞察を得ることができます：
- 脅威検知におけるフルパケットキャプチャが、ログだけでは見逃してしまうものをなぜ捕捉できるのか
- ネットワークフォレンジックが、事後において攻撃者の正確な経路をどのように追跡するのか
- IT、OT、クラウド環境全体におけるフルパケットキャプチャを活用したサイバーセキュリティの実態
- インシデント対応において、ネットワークトラフィック分析とネットワークセキュリティ監視がどのように連携するのか
レポートをダウンロード