ブログ

SOCは内製すべきか、外注すべきか？——現場の情シスが知っておくべき現実

W杯2026便乗フィッシングが"本番"に｜DMARC不備とSOC活用で防ぐ実践策

AIエージェント導入前に知るべき「攻撃チェーン」の脅威｜OWASP Top 10で解説

【情シス必読】W杯2026便乗フィッシング詐欺の手口と企業対策3選

Microsoft Teamsを悪用した新型攻撃「Snow」とは？ITサポート詐称で社内侵入するUNC6692の手口と対策

SOC運用が重い原因はセキュリティ設計にある｜Microsoftゼロトラスト・アーキテクチャで解決する方法

BYOD管理の落とし穴｜退職者の私物端末に残る業務データをMicrosoft Intuneで完全対策

WAFの死角とは？API・ボット攻撃時代に知っておきたい防御の限界と対策

AIが脆弱性を自動発見する時代が来た──Claude Mythosの衝撃と企業のセキュリティ対策

シャドーAIで情報漏洩が起きる前に：Microsoft 365で始める4ステップ対策【情シス向け】

【2026年5月版】今すぐ対応すべき脆弱性まとめ｜OpenAI Codex・FortiClient・Adobe Acrobat

社内の個人情報漏えいをMicrosoft Sentinelで検知する方法｜給与・評価・マイナンバーの不正アクセス対策

Microsoft Copilot for Securityとは？機能・料金・活用事例をSOC担当者向けに徹底解説

IPA「情報セキュリティ10大脅威2026」解説｜AIリスク初登場3位・ランサムウェア4連覇の意味とは

経産省「SCS評価制度」とは？★3・★4取得に必要なSOC運用要件をわかりやすく解説

パスキーとは？Entra IDで始めるパスワードレス認証の導入手順と運用ポイントを解説

【参加レポート】Splunk Boss of the SOC v9 大阪大会｜前回優勝チームが3位入賞した話

【2027年3月まで延長】Microsoft SentinelのAzureポータル管理終了と移行準備の全手順

【2026年4月版】今すぐ対応すべき脆弱性まとめ｜BIG-IP・SharePoint・Microsoft 365の対処法

AIセキュリティ運用とは？自動検知・SOAR活用で変わる防御戦略の実践ガイド

セキュリティ投資とは何か？経営層が知るべきサイバーリスクの考え方と優先順位

ラテラルムーブメントとは？侵入後の横展開を防ぐ多層防御の実践ガイド

クラウド権限の肥大化を防ぐ：Azure・AWS・GCPで実践するJIT/PIM設計ガイド

AWSセキュリティ侵害の典型パターンとは？CloudTrail×GuardDutyで塞ぐ実践チェックリスト

GCPセキュリティの落とし穴：サービスアカウント・IAM・監査ログで防ぐ実践チェックリスト

APIキー・トークン漏えいを防ぐ仕組みとは？GitHubからCI/CDまで実践Secrets管理

SOC疲れとは？アラート過多時代に起きるリスクと運用設計の5つの改善策

APIセキュリティ完全ガイド｜認証後に潜む5つの脅威と壊れない設計

ログはあるのに検知できない？セキュリティ運用の落とし穴と5つの改善策

【2026年最新】EU AI法と日本の規制対応｜セキュリティ担当者が取るべき5つの対策

Microsoft Sentinel活用術｜重大インシデントを見逃さない自動化設計とは

Microsoft Sentinelで使えるKQLテンプレ3選！インシデント調査を高速化するコツ

個人情報保護士の難易度は？現役アナリストが教える合格のコツと実務の利点

【2026年3月】今すぐ対応すべき脆弱性まとめ｜Apple・Fortinet・Microsoftの対処法

クラウド設定ミスを防ぐ多層防御の極意｜よくある落とし穴と4つの防止策

Cursorの脆弱性「MCPosion」とは？AIエディタを標的としたRCE攻撃の脅威

Microsoft Sentinelを“うるさいだけ”で終わらせない。運用を形骸化させない3つの秘訣

EASMとは？外部攻撃対象領域管理の基礎と導入ステップを解説

フィッシングメール訓練の効果的な内容とは？成功率が高いテーマを解説

中小企業向けCSIRT入門｜最小構成で始めるインシデント対応体制

OSINTとSQLインジェクションの脅威｜管理者ページ公開が招くリスクとは

SIEM導入で失敗しないログ選定ガイド｜優先順位と実務ポイント

SIEMの失敗しない選び方｜導入目的×運用設計で比較する方法

DLPとは？社内情報漏えいを防ぐ基本と導入ポイント

Active Directory防御の要｜Defender for Identity徹底解説

【2026年2月版】今すぐ対応すべき脆弱性まとめ｜FortiSIEM・Cisco・Apple

CSIRT主導で行うランサムウェア演習の進め方と目的

AIがマルウェアを進化させる？Gemini悪用型攻撃PROMPTFLUXとPROMPTSTEAL

Silver Foxとは？Winos 4.0で日本企業を狙う最新サイバー攻撃

なぜ今、企業にCSIRTが必要なのか？インシデント対応を属人化させない理由

CSIRT構築のステップと実践ポイント ―形だけのチームで終わらせないために―

サイバー脅威インテリジェンス（CTI）導入ガイド｜攻撃を先読みする最新防御戦略

【2026年1月版】今すぐ対応すべき脆弱性まとめ｜React・n8n・MongoDB

NIST CSF 2.0とは？企業のセキュリティ成熟度を高める導入ガイド

ゼロトラストとは結局何をすればいい？現場で始める実践ステップを解説

【現場で使える】MITRE ATT&CK活用ガイド！攻撃者の手口を可視化して防御を強化しよう

AIはSOCを置き換えるのか？企業のセキュリティ運用が向かう現実的な未来とは

IoTセキュリティ対策の基本と実践ステップ｜脆弱性から組織を守る方法

【初心者向け】セキュリティ界隈でよく聞く「MITRE」ってなに？にエンジニアが答えます

【2025年12月版】今すぐ対応すべき脆弱性まとめ｜7-Zip・Firefox・Azure・FortiWeb

ゼロトラスト時代のアイデンティティ管理とは？安全なアクセス制御の実践ガイド

サプライチェーン攻撃とは？巧妙化する脅威と組織全体での防御策を徹底解説

SysmonがWindows標準搭載へ：企業のセキュリティ運用はどう変わる？

ランサムウェア対策を総まとめ：攻撃手法・被害・多層防御まで完全ガイド

ランサムウェア対策を総まとめ：攻撃手法・被害・多層防御まで完全ガイド

なぜ今「サプライチェーン攻撃」対策が必須なのか？企業が取るべき実践策

ログ分析はできるのに“判断できない”問題とは？企業SOCが抱える本質的な課題

セキュリティ担当者こそ「ログの統合管理」に投資すべき理由【運用効率と検知力を高める】

Microsoft Sentinel×Data Lakeで実現するログ運用最適化の新設計

【2025年11月版】今すぐ対応すべき脆弱性まとめ｜Adobe・Windows・Oracle

F5社BIG-IPへの国家支援型ハッカー攻撃とは？流出情報と企業が取るべき対策

内部情報漏洩が増加中｜IPA調査から見る企業が直面するリスクと対策

EPSSとは？脆弱性が悪用される確率を予測し、対応を効率化する方法

ログは集めただけでは意味がない｜活かすための運用ポイント

DASTとは？Webアプリケーションセキュリティの重要性と導入手順を解説

Microsoft Top Partner Engineer Award 2025を受賞｜セキュリティ運用最適化事例

Direct Send悪用の最新フィッシング攻撃とMicrosoft 365での効果的な対策方法

セキュリティアラート、全部見てますか？Microsoft Defenderのノイズ削減術

SOC導入で企業のリスク管理はどう変わる？セキュリティ対策の実践ガイド

多要素認証を見直そう：従来手法の限界と次世代セキュリティ対策

Microsoft 365ログでここまでできる！内部不正の兆候を見抜く分析術！

OSINTとは何か？サイバー攻撃における役割とリスクを徹底解説

CSIRTとPSIRTの違いを徹底解説｜役割・対応範囲・必要性まとめ

SOC導入で何が変わる？中堅企業のクラウドセキュリティ成功事例

夏休みだけじゃない！いつでも潜むShadow ITリスクとその対策

内部漏洩の原因を解明！「不正のトライアングル」と企業が取るべき対策

Orca Securityとは？エージェントレスで実現する次世代クラウドセキュリティ

Defender for Endpointのタイムラインログで攻撃全体像を可視化する方法

IDS・IPSとは？仕組みとFirewall/WAFとの違い、企業に必要な理由を解説

Entra IDのサインインログと監査ログを徹底解説｜不正アクセス検知と監査対応に活用

CNAPP完全ガイド｜クラウドセキュリティを変える統合型プラットフォームの全貌

【KQL解説つき】Microsoft Sentinelでログオン失敗を検知するカスタムアラートの作成法

【徹底比較】SIEMとXDRの違いとは？マルチベンダー環境に最適な選び方

Microsoft Sentinelでカスタムアラートを作成！自社向けセキュリティルールの設計方法

【注意喚起】ClickFixとは？組織が対策すべき“許可してしまう脆弱性”とMicrosoft Defender活用法

Microsoft Sentinelを無料で試す！Entra ID連携による格安スモールスタート術

【完全解説】JIS Q 15001:2023の改訂ポイントとPマーク審査で押さえるべき実務対応

脆弱性は全部対応しない！Dependabot × リスクベース脆弱性管理で効率UPする方法

Azure WAFのBot Protectionでボット攻撃からサイトを守る方法

SOCとは何か？初心者でもわかる基本と企業に必要な理由をやさしく解説

WAFに頼らない！アプリケーションセキュリティ対策の完全ガイド

AWS Configとは？セキュリティ運用を劇的に改善する使い方と導入ポイント

ISMS認証取得のための新規格ISO27001:2022移行成功事例と重要ポイント（8.16 監視活動 他）

Microsoft Sentinelの自動化でセキュリティ運用を劇的に効率化する方法

Microsoft Entraのレコメンデーション機能でセキュリティリスクを見える化！MFA・権限見直しにも最適

Microsoft Authenticatorのパスワード保存が終了！乗り換え方法とおすすめ管理ツール

Microsoft Sentinelで企業を守る！ログ統合とSOCで始める次世代セキュリティ

Sentinelのコストが不安？Log Analyticsの料金を抑える3つのポイント

「自社SOC vs 外部委託SOC」徹底比較！コスト・効果・リスクから選択の決め手を解説

【徹底解説】WAFの誤検知パターンと原因をプロが解説！

AWSログをMicrosoft Sentinelに連携する方法 – Azure Functionsを活用

ISMS認証取得のための新規格ISO27001:2022移行成功事例と重要ポイント（8.12 データ漏えい防止 他）

「自社SOCにこだわった結果…」失敗事例から学ぶ外部委託の重要性

SOCとAWS SecurityHubでクラウドセキュリティを強化する方法

WAFとFirewallを組み合わせた多層防御戦略：企業ネットワークの包括的保護

AWS GuardDutyとは？導入メリットと機能を徹底解説！セキュリティ運用の強化と自動化を実現する方法

WAFとは何か？企業のWebセキュリティを守る重要技術の基本

ISMS認証取得のための新規格ISO27001:2022移行成功事例と重要ポイント（5.23 クラウドサービス利用のための情報セキュリティ 他）

CrowdStrikeのログをMicrosoft Sentinelで簡単に連携する方法 – Azure Functionsを活用

Entra IDのメイン機能！条件付きアクセスを徹底解説：セキュリティ強化の鍵

AWS WAFとは？機能・設定方法・活用ポイントを徹底解説【企業向けセキュリティ対策】

Firewallとは何か？企業のネットワークセキュリティを守る基本技術

アラート地獄からの脱却！SOC運用をスリム化する方法

ISMS認証取得のための新規格ISO27001:2022移行成功事例と重要ポイント（5.7 脅威インテリジェンス）

FortiGateのログをMicrosoft Sentinelに連携する方法 – ログフォワーダー＋AMAを活用

ISMS認証取得のための新規格ISO27001:2022移行成功事例と重要ポイント

クラウドセキュリティを強化するMicrosoft Defender for Cloud Appsの活用法

【徹底解説】Microsoft 365 監査ログの種類・取得・保存方法とは？

CNAPPとは？ クラウドセキュリティを強化する最新のセキュリティプラットフォーム

「アラート疲れ」からの解放！SOC運用の負担を減らす方法とは？

AzureログをMicrosoft Sentinelで簡単に連携する方法 | 初心者でもわかるステップバイステップガイド

Microsoft Defender for Office 365の導入ガイドと主要機能 365のメイン機能を徹底解説！

WAFやFirewallの運用はもう限界？SOCサービスを活用してセキュリティ運用を劇的に改善する方法