攻撃の種類

제로데이 (Zero-day)

定義

パッチやシグネチャがまだ存在しない、新種の脆弱性・攻撃です。

定義上、シグネチャやレピュテーションでは防げません。「既知の悪性のもの」だけをブロックする防御は、真っ先に被害者になります。見落としがちな点: 未知の脅威に備えた行動・文脈ベースの検知と、パッチ適用までの時間(露出ウィンドウ)を短縮する迅速なパッチ運用を併せて行いましょう。