番犬は生まれつき耳が聞こえなかった ── 聞こえない hook・消えるレポート・削られる履歴
この記事で分かること
システムのフック機能が発火しない、レポートが消える、履歴が削られるという問題の原因と対策が解説されている。具体的には、非同期処理のタイミングやログ保存の設定漏れ、権限による記録欠落など、見落としがちな設定ポイントが把握できる。
詳細要約
セキュリティ対策製品が標準では検知できない攻撃手法が存在し、その前提で防御設計を見直す必要がある。具体的には、システムコールフック（hook）を隠蔽する技術により、本来なら監視ログに記録されるべき挙動が全く検知されず、レポートや履歴が自動的に削除される可能性がある。このため、既存の監視設定だけに依存せず、ベースラインからの異常なAPI呼び出しやプロセス挙動を独自に記録する仕組みを導入することが有効な対策となる。