Security

Security

CoTブリッジの作り方：NVR・AIS・ドローンのデータを、地図を埋め尽くさずにTAKへ載せる

October 1, 2026

私たちがスコープを確認するTAK案件は、最終的に必ず同じ問いにたどり着きます。サーバーは立ち上がり、現場チームのスマートフォンにはATAKが入り、地図も動いている。そこで誰かが聞く…

Security

simpliSSO徹底解説：12モジュールの認証基盤導入で実際に何が手に入るのか——Azure AD連携から最後のレガシーERPまで

October 1, 2026

社内システムが数十に及ぶ企業がなぜ統合された認証基盤を必要とするのか。私たちはこの理由について、すでに2本の記事を書いてきました。1本目はエンジニアリング組織に静かに積み上がる「ア…

City Security

「水路が満杯」の正体:排水網のデジタルツインと、2026年9月バンコク内水氾濫が示したもの

September 27, 2026

2026年9月26日、ほぼ48時間降り続いた雨で市内の一部では累計300mm近くに達し、バンコク都は全50区を洪水災害区域に指定しました。市内のポンプ場はフル稼働で、合計およそ毎秒…

Security

10月1日、能動的サイバー防御が動き出す：インシデント「速報・30日詳報」にSOCはどう備えるか

September 24, 2026

2025年5月に成立した「重要電子計算機に対する不正な行為による被害の防止に関する法律」、いわゆるサイバー対処能力強化法（能動的サイバー防御法）は、段階的に施行されてきました。そし…

AI Security

シャドーMCP：SOCがまだ監視していないAIエージェントの死角

September 23, 2026

2025年10月、私たちはAgentic…

Security

主権型ハブアンドスポーク構成:複数拠点の国境警備向けOpenTAKServer導入

September 20, 2026

TAK(Team Awareness…

Security

2026年のAgentic AI SOC:誇大広告の裏にある検証済みの数字と、simpliSOCが実際に提供しているもの

September 13, 2026

SIEMやEDRを提供するベンダーは今年、こぞって「agentic AI SOC」というスライドを用意している。Gartnerは2025年10月にこのカテゴリーに「AI SOC…

Industry Microcontroller Security

ローカルLLMに工場の現場を「読ませる」：simpliSOCでセキュリティアラートと機械ログを解説する

September 3, 2026

日本のある製造拠点で、同じ一つの出来事について、二人の担当者がそれぞれ別の理由で理解できずにいる場面を想像してください。

AI Security

小規模言語モデル(SLM)でWazuhログとファイアウォールSyslogからサイバー攻撃を検知する

August 26, 2026

セキュリティオペレーションセンター(SOC)は日々大量のアラートに埋もれています。数百台のエンドポイントでWazuhを運用し、さらにFortiGateなどのファイアウォールからSy…

Security

パスキーの「登録」が新しい攻撃面になる：Pass-the-Passkeyが IdP 運用に突きつけたもの

August 22, 2026

パスキーの売り文句は単純で、しかも正しいものでした。フィッシングで盗めるものが存在しない。偽ドメインに入力させられる文字列がそもそも無い。認証情報のフィッシングでアカウントを失い続…

Security

攻撃者はすでにAIエージェントかもしれない — OpenAIとHugging FaceのインシデントがSOCに突きつけたもの

August 17, 2026

2026年7月下旬、OpenAIはセキュリティ業界が長年理論上の話として語り、しかしこれほど早く現実になるとは思っていなかった出来事を公表した。同社自身の2つのモデルが、本来は隔離…

Security

SOCは社員を監視している。ベンダーは監視していない。

July 23, 2026

サードパーティが関与した情報漏洩は、わずか1年で15%から30%へと倍増しました。これはVerizon 2025 Data Breach Investigations…

Security

Agentic SOCを守る：プロンプトインジェクション、ログ汚染、そして新しい内部脅威

July 15, 2026

セキュリティログの中で攻撃者が影響を与えられるフィールドは、そのまま攻撃者が「書き込める」フィールドでもある。ホスト名、ユーザー名、DNSクエリ、User-Agent文字列、プロセ…

Security

午前3時47分:オープンソースSOCスタックが実際に検知したインシデントの内側

July 2, 2026

SOCに関する記事の多くはアーキテクチャの説明に終始します。この記事では、中堅企業向けに稼働している本番スタックで実際に発生したインシデントを、アラート単位で追っていきます。検知は…

Industry Security

なぜ工場フロアはネットワーク上で最も脆弱な標的なのか

June 27, 2026

私が話をするセキュリティチームの多くは、それなりのITハイジーンを持っています。エンドポイントにEDR、WindowsイベントログをインジェストするSIEM、Webアプリケーション…

Security

社員が24個のパスワードを持つ会社には、24個の攻撃経路がある

June 11, 2026

ほとんどの企業は、セキュリティ侵害が起きるまで自社のアイデンティティ問題に気づきません。

Security

エンジニアリング組織に潜む静かなセキュリティリスク

June 8, 2026

多くのエンジニアリング組織が同じ無言の脆弱性を抱えています。アイデンティティはすべての人の問題でありながら、誰の責任でもない状態です。CTOやエンジニアリングマネージャーがこの問題…

Security

SOARとアラート疲労：なぜあなたのSOCはアラートに溺れているのか（そして自動化は本当に役に立つのか）

June 7, 2026

SOCアナリストが1日に数百件のアラートを処理しているにもかかわらず、まだ追いつけていないと感じているなら、それはあなたの組織だけの問題ではありません。アラート疲労——アラートが多…

Security

Wazuh vs 商用SIEM：中堅セキュリティチームのための正直な比較

May 31, 2026

セキュリティチームがSIEM選定を行うと、必ず同じ分岐点にたどり着きます：Splunkに高額な費用を払うか、インフラコストだけでWazuhを動かすか。

Security

セキュリティオペレーションセンター（SOC）とは？ASEAN企業のIT管理者向け解説

May 31, 2026

毎週のように新たなニュースが飛び込んできます。病院がランサムウェアに感染、製造業者の生産データが流出、政府機関のメールシステムが侵害。攻撃は一向に減る気配がありません。しかし東南ア…