組織が既知のサイバーリスクの優先順位付けに苦戦
組織がこれまで以上に多くのサイバーリスクデータを収集する一方で、自社の露出範囲について統一的な視点を構築できずに苦戦するケースが依然として多いことがわかりました。Filigranが発表した最新のState of Threat Management reportでは、セキュリティチームが分断されたツール
タグ: セキュリティ運用
セキュリティデータが多すぎたことがリスクになった経緯
長年、セキュリティ運用における常識はシンプルなものでした。「とにかく全部集めろ」というものです。ログの保存コストは安く、ストレージも潤沢にあります。そして、データを多く持つチームほど、検知やフォレンジックに自信を持てると考えられてきました。しかし、組織の規模が拡大するにつれ、この前提はいつの間にか崩れていきました。95
SOCトライアングルの崩壊：AIがセキュリティ運用のトレードオフを再定義する
長年にわたり、セキュリティチームはコストの安さ・一貫性・高品質のいずれかを選ばざるを得ませんでした。しかし今、AIがその三つを同時に実現しようとしています。 セキュリティ運用を長年支配してきたシンプルなフレームワークがあります。私はそ
サイバーセキュリティは予測可能なシステムを前提に構築された——AIはそのルールを変える
AIの予測不可能でダイナミックな性質が従来のサイバーセキュリティモデルを破壊しつつあり、リーダーたちは予防から「リアルタイムのランタイム可視性」へと焦点を移す必要に迫られています。 大きな技術的変革のたびに、サイバーセキュリテ
ZeroFox、セキュリティチームに直接答えをもたらす「AI Analytics」をリリース
ZeroFoxは、セキュリティチームが外部脅威の状況を形成するシグナル・パターン・トレンドをリアルタイムで把握できる新たなプラットフォーム機能「ZeroFox AI Analytics」を発表しました。 ZeroFox AI Analyticsにより、セキュリティチームは静的なレポートを超え、データを
Check PointがOpenAIの「Trusted Access for Cyber」プログラムに参加――AIを巡る攻防が激化
Check Point Softwareは、OpenAIのサイバーセキュリティ向け信頼アクセスプログラム「Trusted Access for Cyber（TAC）」の正式メンバーに承認されたと、本日発表しました。あわせて、審査を経たセキュリティ組織を対象とするOpenAI
AIが本番稼働した後：セキュリティチームが主導権を握るための12の実践
前回のコラムでは、AIアプリケーションが本番環境に移行した際にセキュリティチームが不意を突かれないようにするための提案をいくつかご紹介しました。今回は、AIアプリケーションを運用セキュリティワークフローに効率よく、かつ効果的に組み込むために何が必要かについて考えを述べたいと思います。AIアプリケーションをめぐる期待は
Infosecurity Europe：AIによるSOCでもアナリストは必要——セキュリティベンダー各社が見解
完全自律型のセキュリティオペレーションセンター（SOC）を謳う製品・サービスがサイバーセキュリティ市場に次々と登場し、「いずれSOCのデスクはすべて無人になるのではないか」という不安が広がっています。 しかし現実には、Infosecurity Europe 2026に出展した主要セキュリティベンダー各社は、ある一点で見
SIEMがMSPのノイズ削減と脅威の迅速な阻止を支援する方法
MSPは毎日大量のセキュリティアラートに直面しているが、運用上のノイズと顧客を実際にリスクにさらす脅威を切り分けることに多くの企業が依然として苦労している。 その最大の原因のひとつはツールの断片化だ。セキュリティツールがサイロで運用されると、重複したアラート、盲点、不完全なコンテキストが生じやすい。 視認性の向上を
Conifersが統合セキュリティ運用と自動対応を実現するAI搭載SOCを展開
Conifersは、機械速度で活動するサイバー敵対者から防御するためにセキュリティ運用センターを支援するために設計された統合AIプラットフォームであるagentic SOCの発表を行いました。同社のCognitiveSOCプラットフォームに基づいて構築されたこの新しいシステムは、脅威インテリジェンス
すべての記事を読み込みました