ログ分析 – TokyoBlackHatNews

News 2026年10月8日 04:01

Imply Lumi、SIEMツールとAIエージェントをより多くのセキュリティデータにつなぐ

Imply は、セキュリティ情報イベント管理（SIEM）市場に向けた拡張ビジョンを発表しました。エージェント型 SIEM のデータ基盤として提供するのが「Imply Lumi」です。セキュリティチームは、データ量の増加やコスト上昇、AI 主導の調査がもたらす新たな要求に直面しています。Imply は、

cyberpress.org 2026年8月24日 15:45

AWSネットワークファイアウォール、未使用のセキュリティルールを特定するルールヒット数機能を追加

AWSは、AWSネットワークファイアウォールにルールヒット数を導入し、セキュリティチームがステートフルなファイアウォールルールがトラフィックにマッチしているかどうかを測定できるようにしました。この新機能は、ある問題への対処を狙ったものです。ポリシーが拡大するにつれ、組織はどの制御が有用で、どれがトリガーされないまま

gbhackers.com 2026年6月9日 23:11

Microsoft Entra Agent IDログが露呈した不審なアシスティブエージェント活動

Microsoft Entra Agent IDログにより、見過ごされがちながら重大な脅威ベクトルが明らかになりました。それは、OAuth On-Behalf-Of（OBO）フローを利用して委任されたユーザー権限で動作し、外部メール送信などのリスクある操作を実行するアシスティブエージェントの存在です。調査対象のイン

esecurityplanet.com 2026年5月29日 00:34

2026年版：クラウドログ管理サービスベスト6レビュー

eSecurity Planet のコンテンツおよび製品レコメンデーションは編集上独立しています。パートナーへのリンクをクリックした際に収益が発生する場合があります。詳細はこちらこのガイドは、2026年においてクラウドの可視性、脅威検出、運用監視の向上を目指すセキュリティチーム、SOCアナリスト、DevO

helpnetsecurity.com 2026年5月28日 15:14

侵害報道が相次ぐ市場で信頼を売るCISO

エンタープライズIT全体のエンジニアリングチームは、AIコーディングアシスタントを使って独自のソフトウェアを開発し、自分たちに代わって動作するエージェントを立ち上げ、そのエージェントに人間の作成者と同じアクセス権限を与えています。この変化により、最高情報セキュリティ責任者（CISO）の役割は、2年前に

meterpreter.org 2026年4月15日 19:20

Microsoft 365 Extractor Suite: Microsoft 365 統合監査ログの完全で信頼性の高い取得

Microsoft-Extractor-Suite は、Microsoft 内のさまざまなソースから必要なすべてのデータと情報を収集するプロセスを効率化するために設計された、フル機能の積極的にメンテナンスされている PowerShell ツールです。ビジネス&生産性向上ソフトウェア次の Mi

esecurityplanet.com 2026年4月8日 23:59

L1 SOCアナリストが日常業務で使用できる10のChatGPTプロンプト

セキュリティオペレーションセンター（SOC）アナリストは、常にアラートの流れを処理することが期待されており、多くの場合、厳しい対応期限の下にあります。同時に、彼らは正確に調査し、明確に文書化し、技術的および非技術的なステークホルダーに両方の調査結果を伝えることが期待されています。ここで、ChatGPTなどの生