注目★★★★★Google Cloud Release Notes
Google SecOps、IoC マッチングルール新カテゴリを追加
30秒で把握
- 1Google SecOps に Non-prioritized IoC Matching rules カテゴリを新設
- 2IP・ドメイン・ハッシュの IoC フィードでクリプトマイニング・C2 通信を検出
- 3標準管理コンテンツで見落とされやすい脅威をカバー範囲に追加
要約
Google SecOps は Curated Detections 機能の一部として「Non-prioritized IoC Matching rules」カテゴリを新設した。IP・ドメイン・ファイルハッシュなど高精度の IoC フィードと脅威インテリジェンスを組み合わせ、悪意ある活動を検出する。クリプトマイニング・C2 通信・悪意ある匿名化サービスの利用など、標準の管理コンテンツでは見落とされがちな脅威を広くカバーする。
あなたへの影響
Google SecOps を SIEM として利用中のチームは、新カテゴリのルールセットが既存の検出ポリシーと重複・競合しないか確認しておくと良い。
推奨：クリプトマイニングや C2 通信の検出強化が目的のため、即時の設定変更は必須ではなく、次の定期レビュー時に有効化を検討する程度で問題ない。