ラーニングセンター
脅威の検出と対応について学ぶ
アラートのトリアージから自動封じ込めまで、セキュリティチームが不正な活動を検知し対処するためのプロセスと技術。迅速で正確な対応とアラート疲れを分けるものは何かを解説します。
自動化された検知と対応：アラートと行動のあいだの空白を埋める
検知が発報してから誰かが動くまでのあいだに実際に何があるのか、EDR、NDR、XDR、MDR、CDRはそれぞれ何を自動化するのか、そしてなぜ相関付けの層が最も重要なのかを解説します。
脅威ハンティングツール：役割、評価の仕方、そして限界
プロアクティブな脅威ハンティングを支えるツールのカテゴリーと、プログラムを立ち上げる・強化する際に本当に効いてくる評価の問いを整理します。
AI脅威ハンティング：機械知能がハントをどう変えるか
手作業のハンティングはアナリストの工数が上限になります。AI支援のアプローチは、チームが探せる範囲と、それをどれだけ安定して続けられるかを広げます。
脅威ハンティングの仮説例：仮説駆動型ハントの組み立て方と進め方
仮説駆動型のハンティングは、特定の攻撃者の挙動を体系立てて探す方法を与えてくれます。強い仮説の組み立て方と、MITRE ATT&CKのテクニックに紐づく7つの例を紹介します。
脅威ハンティングプラットフォーム：専用ツールかSOCスタックの機能か
専用の脅威ハンティングプラットフォームと、既存スタックにハンティング機能を追加する方法は何が違うのか。そして、それぞれがどのような場合に適しているのかを解説します。
検出エンジニアリングプロセス：仮説から高精度な検出まで
脅威アクターの仮説から、展開済みの高精度なルールへと移行し、その精度を長期的に維持する方法
検出エンジニアリング：セキュリティチーム向け完全ガイド
脅威を確実に検知する検出ロジックの構築・テスト・保守 実践ガイド
"アラートトリアージの自動化：AIが大規模環境でトリアージを処理する方法 "
"自動化されたアラートトリアージの仕組み：AIが実際に行っていること、置き換えるべきではない領域、そして導入が機能しているかをどのように評価するかを解説します。 "
"Tier 1アラートトリアージ：SOCアナリストの完全ガイド "
Tier 1 SOCアナリストが実際にアラートトリアージで何を行っているのか、どこでプロセスが破綻するのか、そして現代のチームがどのようにそのモデルを変革しているのかを解説します。
アラートトリアージ：最新のセキュリティ運用の完全ガイド
セキュリティ運用チームがアラートを分類し、優先順位を付け、対応する方法、そしてスケールできるプログラムとそうでないプログラムの違いを解説します。
脅威ハンティングとは？最新SOC向けの実践的な脅威ハンティングガイド
脅威ハンティングとは何か、脅威ハントとアラートトリアージの違い、滞留時間とリスクを低減する反復可能なハントを構築する方法を解説します。
誤検知は、現代のセキュリティ運用における見えにくいコストです
誤検知率の低減が、SOCの効率性、アナリストからの信頼、そして迅速な脅威対応に不可欠である理由
クラウド検出と対応ガイド
高度な検出・対応・継続的な可視性により、クラウド環境を保護するための実用的かつスケーラブルな指針です。
TDIRの実践：最新の脅威検知・調査・対応プログラムの構築方法
セキュリティリーダーは、TDIRを運用化することで、SOC全体でより迅速かつ的確な意思決定を実現できます。
AIアラートトリアージ：データ過多の時代にSOC効率を高める
AIを活用した次世代のアラート処理が、セキュリティチームの検知と対応をどのように改善するかを解説します。
SOCにおけるインシデント対応の自動化：現代の脅威に対するマシンスピード防御
AIを活用したインシデント対応の自動化により、自動トリアージ、脅威検出、マシンスピードでの対応を通じて、SOC運用がどのように変革されるのかをご覧ください。
該当する項目はありません。