脅威ハンティングにおける最大の課題、「スキル」から「データ」へ SANS調査で判明
SANS Instituteが業界調査を実施してきた5年間で初めて、脅威ハンター(threat hunter)にとっての最大の障壁が「スキル」から「データ」へと変化したことが明らかになりました。 この調査機関は、北米、欧州、ラテンアメリカ、アジアのサイバーセキュリティ実務者およびリーダー500人を対象に調査を実
タグ: テレメトリ
Future AGI:自己改善型AIエージェント運用のためのオープンソースプラットフォーム
Future AGIは、LLMエージェントのトレース、評価、シミュレーション、ガードレール設定を行うオープンソースプラットフォームで、Apache 2.0ライセンスのもとセルフホスティングが可能です。セルフホスト型インスタンスは初回起動時にFuture AGIへ登録を行い、インスタンスID、バージョン
Claude Code、Cursor、OpenAI Codexがサイバー攻撃と類似したテレメトリ警告を発生させる
Sophos X-Opsによる新たな調査によると、Claude Code、Cursor、OpenAI CodexといったAI搭載型コーディングアシスタントが、実際のサイバー攻撃と酷似したエンドポイント検知・対応(EDR)アラートを発生させるケースが増えているといいます。 この分析は2026年6月に収集された実際のテレ
企業がインシデント調査に必要なログを削除している実態
多くの大企業は、自社システムが生成するログデータの大半を意図的に破棄しています。コスト削減が主な目的です。Dynatraceが大企業450社のITシニアリーダーを対象に実施した調査によると、半数の組織がフィルタリングや集約処理を行った後でも、平均86%のログを収集していないか、または破棄していることが
AIが本番稼働した後：セキュリティチームが主導権を握るための12の実践
前回のコラムでは、AIアプリケーションが本番環境に移行した際にセキュリティチームが不意を突かれないようにするための提案をいくつかご紹介しました。今回は、AIアプリケーションを運用セキュリティワークフローに効率よく、かつ効果的に組み込むために何が必要かについて考えを述べたいと思います。AIアプリケーションをめぐる期待は
ハイブリッド復元力：オンプレミス、クラウド、SaaSをまたいだインシデント対応設計（心を失わずに）
あなたのハイブリッドスタックは、チームが自分たちのシステムが「正常」であることを...
北米でMicrosoft 365の障害、管理センターがダウン
Microsoftは、ビジネスまたはエンタープライズのサブスクリプションを持つ一...
シュレーディンガーの猫とエンタープライズセキュリティのパラドックス
本当に確認していない限り、あなたの会社は「安全である」と同時に「侵害されている」...