「PMW」一覧

PAMイノベーションストーリー : WindowsとMacの特権管理で運用の複雑さを軽減

2023/4/7 BeyondTrust, Endpoint Privilege Management, PMW, 特権管理

脅威を軽減するためのエンドポイントセキュリティの重要性はPrivilege Management for Windows(PMW)での革新に多額の投資をしている理由です。最新の脆弱性と攻撃経路を監視して、そこからの洞察を活用して組織を保護するのに役立つ新機能でPMWを継続的に革新しています。

エンドポイント特権管理とユーザーアカウント制御(UAC)ベストプラクティスの適用

2022/12/12 BeyondTrust, PMW, 特権管理

ユーザーアカウント制御(UAC)はWindowsのOS内のセキュリティ機能で、マルウェアの影響を回避することを目的に設計されています。UACのプロンプトはユーザーの画面に表示され、そのインストールや変更などの要求を本当に実行したいかを、操作しているユーザーに確認を促します。

DDoSのジレンマ：どうすればDDoS攻撃を防ぎ、減らせるのか

2022/11/2 BeyondTrust, Endpoint Privilege Management, Password Safe, PMUL, PMW, 脅威

Netscoutの脅威レポートによれば、2021年には950万件の攻撃があり、最大級の攻撃は標的に対し612Gb/sの規模で行なわれました。DDoSが消滅していないのは明らかです。20年以上も経っているのに、DDoS攻撃とそれを防ぐための策をどのように構築するか、多くの人はあまりよく理解していないようです。

クリックベイトの凶悪化 ― ダマシへと導くクリックからIDや組織を守るには

2022/9/15 BeyondTrust, Endpoint Privilege Management, PMW, 特権管理, 脅威

間違いは誰にでもありますが、たった１クリックで、個人情報、銀行口座や業務に影響を及ぼしかねない状況では、リスクはさらに高くなります。今回は悪意のリンクや添付ファイルにまつわる課題とセキュリティの簡単なガイドラインに従うだけで、実際に侵害に気づき、影響を完全になくすことはできないにせよ、いかに軽減できるかをお話します。

Windowsの脆弱性、DogWalkのリスクを低減するには

2022/8/18 BeyondTrust, Endpoint Privilege Management, PMW, 脅威

DogWalkのゼロデイ攻撃が実際に悪用されているとの報告が表面化して、Microsoftが最終的に対策を講じてパッチを発行したのは今年8 月になって初めてのことになりました。ここではDogWalk の脆弱性と、このような脆弱性や他の脅威からエンドポイントの権限管理を使用して予防的に保護する方法について説明します。

BeyondTrust、特権アカウントを検知する無償ToolをPrivileged Access Discovery Applicationとして刷新

2022/7/6 BeyondTrust, Endpoint Privilege Management, Password Safe, PMUL, PMW, Remote Access Solution, 特権管理

BeyondTrust社がPrivileged Access Discovery Applicationの無償提供を開始しました。特権アカウントと資格情報を可視化してアカウントの設定ミスの特定、使用回数無制限のスキャン、詳細なスキャン結果と調査結果のサマリーレポートなどが提供されます。

Microsoft Windowsのダークサイド – 管理者権限とアクセスセキュリティの弱点

2022/7/5 BeyondTrust, Endpoint Privilege Management, PMW, 特権管理, 脅威

ITエコシステムでWindowsが明確な市場優位性を持っていることは否定できず、互換性、認証、生産性、アーキテクチャに優れたサーバーとデスクトップOSのペアを成功させたベンダーは他にありません。しかしMicrosoftソリューションには、1990年代半ばのWindows 3.11以降、悩ましい1つの欠陥があります。

Follinaゼロデイ脆弱性をPrivilege Management for Windowsで防御

2022/6/21 BeyondTrust, Endpoint Privilege Management, PMW, 特権管理, 脅威

MSDTでリモートコード実行の脆弱性CVE-2022-30190Pが検知され、Microsoftによると「呼び出し元のアプリケーションの権限で任意のコードを実行する可能性があり、プログラムのインストール、データの表示、変更、削除、またはユーザー権限で許可されたコンテキストで新しいアカウントの作成を行う」ことができます。