SOC335 – CVE-2024-49138 悪用調査

概要

このプロジェクトは、LetsDefendプラットフォームを使用したCVE-2024-49138悪用アラートのSOC調査を文書化したものです。この調査では、ネットワークログの分析、侵害指標の調査、不審な通信が発生したかどうかの判断、影響を受けたエンドポイントの封じ込めが行われました。

アラートの詳細

• アラート: SOC335 – CVE-2024-49138 悪用を検出
• 重大度: 中
• イベントID: 313
• カテゴリ: 権限昇格
• 影響を受けたホスト: Victor
• 内部IP: 172.16.17.207
• 不審な外部IP: 185.107.56.141

アラートのスクリーンショット

調査

1. ログ分析

影響を受けたエンドポイントを含む通信を調査するため、ファイアウォールログが確認されました。不審な外部IPアドレスと内部ホスト間のトラフィックが特定されました。

2. 脅威インテリジェンス

外部IPアドレスは、VirusTotalおよび追加の脅威インテリジェンス情報を使用して調査され、不審な活動に関連しているかどうかが判断されました。

3. エンドポイント調査

影響を受けたエンドポイントは、Windows 10クライアントであるVictor (172.16.17.207) として特定されました。

4. 封じ込め

調査結果に基づき、影響を受けたエンドポイントは、さらなる潜在的な悪意のある活動を防ぐために、エンドポイント検出および応答（EDR）プラットフォームを通じて封じ込められました。

侵害指標（IOC）

結論

このアラートはTrue Positive（真陽性）と判断されました。悪用アラートに関連する不審なネットワーク活動が特定され、影響を受けたエンドポイントはインシデント対応プロセスの一環として封じ込められました。

クローズ済みアラートの結果

実証されたスキル

• SOCアラートのトリアージ
• ログ分析
• 脅威インテリジェンス調査
• 侵害指標（IOC）分析
• エンドポイント調査
• インシデントの封じ込め
• EDR調査
• インシデントの文書化

使用ツール

• LetsDefend
• VirusTotal

---

このプロジェクトは、教育およびポートフォリオ目的でシミュレートされたSOC環境で完了しました。