EventusはQiitaで「フィッシング調査を『1通のメール』から『キャンペーン単位』に切り替える―Defender XDRとSentinelで影響範囲を出す」を公開しました。

Eventusは、Qiitaで新しい技術記事を公開しました。タイトルは「生テーブル依存をなくすSentinelユーザー行動分析設計――ASIM Authenticationを母集団にする」です。

この記事では、SigninLogsやSecurityEventなどの生テーブルに直接依存する設計が、認証ソースの増加とともに保守しにくくなる理由を解説しています。イベント数の増加によるクエリ結果の上限や、コネクタの障害・取り込み遅延によるデータ欠損についても取り上げます。

SIEMの上にAIを載せるだけでは不十分な理由について、Qiitaに新しい記事を公開しました。

Eventusは、Qiitaに新しい記事を公開しました。

記事では、専用ハードウェアを前提としないIoTの実現に向けた、SEKHMETのソフトウェア定義型ゲートウェイという考え方を紹介しています。既存のスマートフォンやタブレットを活用し、センサー接続、エッジでのデータ処理、クラウドや業務システムとの連携をよりシンプルにするアプローチです。

IoT向けソフトウェア定義型ゲートウェイ「SEKHMET」について、Qiitaに新しい記事を公開しました。