TAG / セキュリティ
セキュリティ
お客さんにMDRを勧める前に、AIの力を借りてSOCもどきを作ってみた【後編】9万件のログをAIに評価させてみる
前編「まずはいろんなログを集めてみる」では、Hermesちゃんに「ログを調べて」と頼んだら、生ログを何度も取りに行ってしまい、大量のトークンを消し飛ばし、煽りを食らって紐づいているAIサービスのAPIレート制限にもぶち当たりました。AIは熱心だけれど、その熱心さに任せておくとログまで際限なく読みに行ってしまう。そこで、先に決定論的にプログラムで処理し、その結果をAIに見てもらう…
"2026-10-31"お客さんにMDRを勧める前に、AIの力を借りてSOCもどきを作ってみた【前編】まずはいろんなログを集めてみる
中小企業のお客さんから、EDRやMDRについて具体的な質問や相談を受ける機会が増えてきました。製品の機能や検知率などの機能要件を調べるのはもちろん大事です。ただ、わたしたちが気になったのは、もう少し運用寄りのことでした。 アラートが鳴ったら、誰が見て、何を判断し、どこまで動いてくれるのだろう。サービスの説明を読んでも、事故の当日に誰が何をするのかが、すっと頭に入ってこないことが…
"2026-10-27"
「正常に動いているものには触るな」から、必要なところだけ触るへ
長くシステムを運用していると、いつの間にか自分の中に決まりごとのようなものができます。 私の場合、そのひとつが「正常に動いているものには触るな」でした。 今どきのシステムは、さまざまなソフトウェアやサービスが複雑に組み合わさって、ようやく一つの仕組みとして動いています。まるで組木細工のようなもので、一つの部品を変えただけでも、思いがけないところに影響が出ることがあります。 複雑…
"2026-10-24"
PHP2Shell対応について思うこと ――「対応完了」で安心してよいのだろうか
PHP2Shellは朝のニュースから昼のワイドショーまで取り上げられ、高市総理もXで修正パッチの適用準備を呼びかけるほどの話題になりました。この週末、各レンタルサーバー事業者から、PHP2Shellへの対応が完了したという案内が続々と届いています。 https://x.com/takaichi sanae/status/2112890642590564386 title: 高市…