ある会社で最近セキュリティインシデントが発生しました。セキュリティ チームは、ユーザーが全社に送信されたフィッシングメールに埋め込まれたリンクをクリックしたことを確認しました。このリンクによりマルウェアがダウンロードされ、その後インストールされて実行されました。
説明書
パート1
セキュリティ インシデントに関連するアーティファクトを確認します。マルウェアの名前、悪意のある IP アドレス、マルウェア実行ファイルが組織に侵入した日時を特定します。
パート2
キル チェーンの項目を確認し、組織のセキュリティ体制を改善し、このインシデントの発生を防ぐのに役立つ適切な制御をそれぞれ選択します。各コントロールは 1 回のみ使用でき、すべてのコントロールが使用されるわけではありません。

ファイアウォールログ:


ファイル整合性監視レポート:


マルウェア ドメイン リスト:

脆弱性スキャンレポート:


フィッシングメール: