プロセス・ゴースティング（Process Ghosting）は、Windowsシステムにおいて、攻撃者がアンチウイルスやEDRによる検出を回避するために、まだディスクに書き込まれていないプロセスを実行する手法です。この手法では、未コミットのファイルを使用してプロセスを生成し、その後、ファイルを削除または変更することで、セキュリティ製品による検出を回避します。プロセス・ゴースティングは、攻撃者が不正な操作を行うために利用される新たな手法であり、既存の防御手段では検出が難しい場合があります。対策としては、システムのセキュリティ設定を強化し、プロセス生成の監視を強化することが重要です。また、セキュリティベンダーと連携し、この新たな手法に対応するアップデートを適用することも推奨されます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから