通信プロバイダがBlack Basta攻撃の封じ込めと運用の復旧に成功

Unit 42の脅威インテリジェンスを活用してBlack BastaのTTPとIOCを特定、攻撃者の追い詰め。

脅威アクターとの接触手段を確保、交渉にり当初の身代金要求額から80%の減額の引き出し。

影響を受けていないサイトとの安全な接続を確立。

Cortex XDRによるフォレンジック分析からインシデントの範囲、重大度、特徴を検出。

QBotが潜むフィッシング電子メールを根本原因として特定し、データ流出の範囲を判断。

SSL復号/検査を有効にしたNGFWを使用して、お客様の本社でネットワーク セグメンテーションと封じ込みを実装。

サードパーティの復号ユーティリティを使用して復号を開始し、ネットワーク全体で認証情報をリセット。

影響を受けた環境全体にわたり、脅威アクターによるアクティビティの全範囲を特定。

脅威アクターを徹底的に封じ込め、環境から根絶。

重要なビジネス運用を復元し、復号作業を優先度が低いサポート システムへ。

Prisma Accessを使用してリモート サイトとの安全な接続を確立。

IRとMDRを24時間体制の稼働状態にします。Xpanseによるマッピングで特定した脆弱性の修復を開始。

影響を受けたサーバとワークステーションの再構築と復元を継続。

3万ヶ所以上のエンドポイントにわたるエンタープライズ全体にCortex XDRを導入して、十分な可視性、アラート、保護を確保。