ブログ（脅威調査）

COOKIEJAR: FireEye エンドポイント・セキュリティのLogon Trackerモジュールを使用した攻撃者の追跡

Mandiant Managed Defense による、ある通信事業者での最近の調査で、弊社チームは、攻撃者によって侵害された正規ドメインアカウントを用いてアクセスされたシステムを迅速に特定することを任務としていました。この顧客が FireEye エンドポイント・セキュリティ製品の Logon Tracker モジュールを有効にしていたため、この困難な作業が簡単になりました。