ナレッジベース一覧へ
機能
脅威ベクトルの算出ロジック
原文タイトル: How does the threat vector calculation work?
Overeにおける脅威ベクトルの計算では、Microsoft 365内のセキュリティ設定を分析し、構成ミスや脆弱性によって生じる潜在的なリスクを評価します。当社は、これらのセキュリティギャップを悪用しうるさまざまな攻撃シナリオを考慮します。計算で考慮する主な攻撃には、次のようなものがあります。
- フィッシング（Phishing）：この攻撃は、偽の電子メール、ソーシャルメディア、その他の通信チャネルを通じて、ユーザーをだましてログイン認証情報や機密情報を開示させることを狙います。
- ビジネスメール詐欺（Business Email Compromise、BEC）：BEC攻撃では、攻撃者が企業の電子メールシステムへ不正にアクセスし、従業員になりすましたり、不正な取引を行ったり、機密情報を入手したりします。
- アカウント乗っ取り（Account Takeover）：この攻撃は、ユーザーのMicrosoft 365アカウントへの不正アクセスを伴い、攻撃者が情報を盗んだり、悪意のある活動を実行したりできるようにします。
- マルウェア（Malware）：マルウェア攻撃の目的は、ユーザーをだまして悪意のあるペイロードをダウンロードまたはクリックさせ、攻撃者がデバイスへのアクセスを獲得して有害な行為を行えるようにすることです。これはランサムウェアの一般的なベクトルです。
- スパム（Spam）：スパムメールは、マルウェアを拡散したり、ユーザーをだまして悪意のあるリンクをクリックさせたりするためによく使用され、デバイスの感染や不正なデータアクセスにつながります。
- データ損失防止（Data Loss Prevention）：この攻撃は、被害者のMicrosoft 365アカウントから機密データを盗み出し、組織の管理が及ばない外部の場所へ転送することに重点を置きます。攻撃者は、ファイルをクラウドストレージにコピーしたり、電子メールやその他のチャネルを通じてデータを送信したりするなど、さまざまな手法を用いる場合があります。
これらの攻撃ベクトルに関連するセキュリティ設定の有無を評価することで、Overeは潜在的な脅威レベルを計算し、リスクを軽減してセキュリティ態勢を強化するための推奨事項を提供します。脅威ベクトルの計算は、ユーザーがさまざまな種類の攻撃に対するエクスポージャーを理解し、Microsoft 365環境を保護するためのアクションに優先順位を付けるのを支援することを目的としており、保護を保証するものではない点に注意することが重要です。
関連記事
ご不明な点や追加の日本語サポートが必要な場合は お問い合わせフォーム または hello@overe.io までご連絡ください。