PowerShellエクスプロイト後のツールキットは多種多様です！ 社内で使用されているかどうかは、どのようにして分かりますか？ CONVERGE 2019では、Taniumのテクニカルアカウント管理担当ディレクター、 Ashley McGloneが テクニカルラボ「ライブPowerShell攻撃を解体するホストします。 CONVERGEの前にAshleyと会い、洞察に満ちた質疑応答を行いました。
何をするか説明してください。
TaniumのテクニカルアカウントマネージャをTanium2年間務めています。 販売前のデモ、POC、毎日のサポート、さらにはTaniumリリースのQAでお客様を支援します。 さらに、カンファレンスでの講演や、テクノロジーCommunity向けのコンテンツの作成も楽しんでいます。
また、PowerShellの分野でも9年間多くの仕事をしてきましたが、PowerShellCommunityでも積極的な存在であり続けています。 Taniumに入社した時、Tanium Platformでその知識を活用し、お客様が環境にPowerShellを安全に実装できるよう支援し、PowerShell攻撃に関する調査を強化したいと考えました。 これは、CONVERGE 2019の実践的なテクニカルラボで確認しているコンテンツです。
スポイラーアラートなしで、次回のCONVERGEセッションについて今日、私たちと共有できることは何ですか？
PowerShell攻撃内のスクリプトコンテンツを表示するには、セキュリティツールとアラートが必要です。 昨年、私はCONVERGEブレイクアウトセッションとしてPowerShell攻撃について講演し、この分野でのプロトタイプの作業を実演しました。 セッションは最高評価でしたが、評価を読んでいたとき、2つのことが際立っていました。 まず、出席者は、このゲームをプレイして、そのゲームに手を差し伸べたいと言いました。 2つめは、環境内ですぐに使用できるようにしたいと思いました。 今年はPowerShell攻撃のフォレンジックに関する実践的な技術ラボを実施しており、出席者がCONVERGE 2019 を離れると、Tanium Labsのマニフェストから独自の環境にインストールできるようになります。
PowerShellのセキュリティ保護について今すぐ話し合うことが重要な理由は何ですか？
PowerShellベースのマルウェアは現在、コモディティです。 国や高度な脅威主体である必要はありません。 これらは、Taniumが解決する種類の可視化の問題であり、Taniumが行うように、PowerShell攻撃で使用されるコマンドの正確な可視化に必要なレベルを提供する業界の他のベンダーを個人的に認識していません。 マルウェアと戦う最初のステップは、その戦術を可視化することです。
他にどのようなCONVERGE 2019 ブレイクアウトまたはテクニカルラボセッションに参加しますか？
Tanium REST APIセッションに参加します。 当社のお客様は、常にツールを中心に自動化を強化するよう求めています。 このセッションでは、LinuxではBash、Python、WindowsではPowerShellなど、使い慣れたスクリプトプラットフォームで自動化する方法を学びます。 TaniumのTanium効率をまったく新しいレベルに引き上げる方法を示します。
CONVERGE 2019に参加した後、出席者が立ち去ることを望んでいるものを1つ挙げてください。
出席者は、自分の能力に自信をもって立ち去ることを願っています。 実証済みのプレミアムプラットフォームがあるだけでなく、今では「私たちが思っているよりもはるかに多くのことを実際に行うことができる」という知識を持っているという意味で、より自信をもって歩んでくれることを願っています。
Taniumを実際にご覧になりたいですか？ 1対1のデモをスケジュール するか、毎週のウェビナーに参加してください。 今後のイベントでは、Taniumの専門家にご相談ください。
