ログ分析 – TokyoBlackHatNews

gbhackers.com 2026年6月9日 23:11

Microsoft Entra Agent IDログが露呈した不審なアシスティブエージェント活動

Microsoft Entra Agent IDログにより、見過ごされがちながら重大な脅威ベクトルが明らかになりました。それは、OAuth On-Behalf-Of（OBO）フローを利用して委任されたユーザー権限で動作し、外部メール送信などのリスクある操作を実行するアシスティブエージェントの存在です。調査対象のイン

esecurityplanet.com 2026年5月29日 00:34

2026年版：クラウドログ管理サービスベスト6レビュー

eSecurity Planet のコンテンツおよび製品レコメンデーションは編集上独立しています。パートナーへのリンクをクリックした際に収益が発生する場合があります。詳細はこちらこのガイドは、2026年においてクラウドの可視性、脅威検出、運用監視の向上を目指すセキュリティチーム、SOCアナリスト、DevO

helpnetsecurity.com 2026年5月28日 15:14

侵害報道が相次ぐ市場で信頼を売るCISO

エンタープライズIT全体のエンジニアリングチームは、AIコーディングアシスタントを使って独自のソフトウェアを開発し、自分たちに代わって動作するエージェントを立ち上げ、そのエージェントに人間の作成者と同じアクセス権限を与えています。この変化により、最高情報セキュリティ責任者（CISO）の役割は、2年前に

meterpreter.org 2026年4月15日 19:20

Microsoft 365 Extractor Suite: Microsoft 365 統合監査ログの完全で信頼性の高い取得

Microsoft-Extractor-Suite は、Microsoft 内のさまざまなソースから必要なすべてのデータと情報を収集するプロセスを効率化するために設計された、フル機能の積極的にメンテナンスされている PowerShell ツールです。ビジネス&生産性向上ソフトウェア次の Mi

esecurityplanet.com 2026年4月8日 23:59

L1 SOCアナリストが日常業務で使用できる10のChatGPTプロンプト

セキュリティオペレーションセンター（SOC）アナリストは、常にアラートの流れを処理することが期待されており、多くの場合、厳しい対応期限の下にあります。同時に、彼らは正確に調査し、明確に文書化し、技術的および非技術的なステークホルダーに両方の調査結果を伝えることが期待されています。ここで、ChatGPTなどの生