# 「90日間ログ保持」はもう古い VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策

出典: [＠IT Security&Trustフォーラム 最新記事一覧](https://atmarkit.itmedia.co.jp/ait/articles/2611/10/news041.html) · 2026-11-10 · セキュリティ
ページ: https://themorning.dev/ja/story/90-vpn-active-directory-f1700106-defe9146f157a137
種類：研究 · 影響度：中

## 要点

- Mandiantが年次レポート「M-Trends 2026」を発表した
- 2025年に実施した50万時間以上のインシデント調査に基づく内容である
- 初期アクセスから攻撃実行グループへの引き継ぎ時間が、2022年の8時間超から2025年には22秒に短縮された

## なぜ重要か

初期侵入から攻撃の実行までの時間が極端に短くなっているため、検知と初動対応を人手の確認に頼る運用では間に合わない可能性がある。ログの保持期間や監視体制を見直す判断材料になる。

## タイムライン

- 2026-11-10: Mandiantが年次レポート「M-Trends 2026」を発表

## 報道

- [「90日間ログ保持」はもう古い VPNの脆弱性やActive Directoryを悪用するランサムウェアの実態と対策](https://atmarkit.itmedia.co.jp/ait/articles/2611/10/news041.html) — ＠IT Security&Trustフォーラム 最新記事一覧, 2026-11-10

タグ: ランサムウェア, セキュリティ, Active Directory, VPN, インシデント対応

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja