網絡研討會：「為何即使偵測到未經授權訪問，也為時已晚？」

## 偵測到未經授權訪問後的初始響應決定了損害範圍
在未經授權訪問的防禦措施中，儘管能夠偵測威脅本身至關重要，但隨後初始響應的速度是阻止實際損害擴大的主要因素。特別是在涉及濫用認證資訊的攻擊中，即使設備上的異常已識別，如果此時對雲端服務或業務帳戶的訪問仍在持續，損害可能迅速擴散。現在需要的是一種不只停留在偵測，而是將阻斷和遏制作為一系列連續動作的運營。

## 為何即使偵測到，阻斷也來不及？
在許多公司中，端點監控和身份管理/認證控制是獨立運作的。這通常意味著，即使在設備上偵測到威脅，也無法及時採取帳戶暫停、會話終止或更改訪問控制等立即行動。跨多個工具和部門進行確認和判斷的需求，導致偵測與阻斷之間的時間差，這很容易導致未經授權訪問的持續和損害的擴散。此外，在專職安全人員有限的環境中，穩定地維持24/7監控和快速初始響應本身就是一項重大負擔。

## 透過MDR與身份管理的自動整合實現即時阻斷
本次網絡研討會將解釋如何透過ESET PROTECT MDR Lite和ID Entrance的整合，以設備上的威脅偵測為起點，迅速執行帳戶控制和會話阻斷等遏制措施。透過自動連接MDR的監控/偵測與身份管理的認證/訪問控制，我們將具體演示如何簡化傳統上傾向於依賴人工介入的初始響應，並實現從偵測到阻斷時間的縮短。對於希望重新評估「即使偵測到也為時已晚」的挑戰，並建立一個小團隊也能輕鬆執行的運營系統的公司來說，此內容提供了實用的提示。

## 主辦/協辦單位
佳能IT解決方案股份有限公司

## 合作夥伴
開源利用研究所股份有限公司
マジセミ股份有限公司

マジセミ將繼續舉辦「對參與者有益」的網絡研討會。
過去的研討會資料和正在招募的研討會可在此處▶查看。