PowerShell 向けのポストエクスプロイト・ツールキットは数多く存在します！ それらが自社内で使用されているかどうか、どのようにして確認すればよいのでしょうか？ CONVERGE 2019において、Taniumのテクニカルアカウントマネジメント担当ディレクターであるアシュリー・マクグローン氏（ Ashley McGlone）が、 テクニカルラボ「Dissecting a Live PowerShell Attack」 を主催いたします。 CONVERGE開催に先立ち、アシュリーさんと面会し、示唆に富む質疑応答を行いました。
ご自身の仕事内容についてご説明ください：
私はTaniumでテクニカル・アカウント・マネージャーとして、もう2年になります。 私は、Taniumに関するプリセールスデモやPOC、日常的なサポート、さらにはリリース時の品質保証（QA）に至るまで、お客様をサポートしております。 また、カンファレンスでの講演や、テックコミュニティ向けのコンテンツ制作も楽しんでいます。
また、ここ9年間、PowerShellの分野でも多くの仕事に携わってまいりましたし、現在もPowerShellコミュニティで積極的に活動しております。 Taniumに入社した際、私はその知識をTaniumプラットフォームに活かして、お客様が自社の環境においてPowerShellを安全に導入できるよう支援し、PowerShell攻撃に関する調査能力を強化したいと考えていました。 そして、これこそが、CONVERGE 2019のハンズオン・テクニカルラボで取り上げる内容となります。
ネタバレを避けて、本日開催予定の「CONVERGE」セッションについて、どのようなことをお話しいただけますか？
お客様には、PowerShell攻撃に含まれるスクリプトの内容を確認するためのセキュリティツールやアラートが必要です。 昨年、CONVERGEのブレイクアウトセッションでPowerShell攻撃に関する講演を行い、この分野におけるいくつかの試作成果を実演しました。 そのセッションは最高評価をいただきましたが、評価をざっと目を通していたところ、2つの点が特に目につきました。 まず、参加者の方々は、これを実際に触って試してみたいとおっしゃっていました。 第二に、彼らは自分たちの環境でそれをすぐに使えるようにしたかったのです。 そこで今年は、PowerShell攻撃のフォレンジックに関する実践的な技術ラボを実施する予定で、参加者の皆様はCONVERGE 2019 終了後、ご自身の環境でTanium Labsのマニフェストからこれをインストールできるようになります。
なぜ今、PowerShellのセキュリティ対策について議論することが重要なのでしょうか？
PowerShell ベースのマルウェアは、今やありふれたものとなっています。 これを利用するために、国家や高度な脅威アクターである必要はありません。 Taniumが解決するのは、こうした可視性の問題です。私個人としては、PowerShell攻撃で使用された具体的なコマンドについて、Taniumほど必要なレベルの可視性を提供しているベンダーは、この業界には他にないと思います。 マルウェア対策の第一歩は、その手口を把握することです。
CONVERGE 2019 のブレイクアウト・セッションやテクニカル・ラボ・セッションのうち、他にどのセッションに参加したいと思いますか？
Tanium REST APIに関するセッションに参加したいと思います。 お客様からは、ツールの自動化をさらに進めてほしいというご要望を常にお寄せいただいております。 そこで、このセッションでは、Linux上のBashやPython、Windows上のPowerShellなど、ご自身が使い慣れたスクリプトプラットフォームで自動化を行う方法を学んでいただきます。 Taniumの効率性を、まったく新しいレベルへと引き上げる方法をご紹介いたします。
CONVERGE 2019に参加された皆様に、ぜひ持ち帰っていただきたいと思うことは何でしょうか？
参加者の皆様が、ご自身の能力に対してより一層の自信を持って帰っていただければ幸いです。 彼らが、実績のある優れたプラットフォームを保有しているだけでなく、「実は、当初考えていた以上に、このプラットフォームでさまざまなことができるのだ」という認識も得て、より自信を持って帰っていただければと思います。
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
