「SIEM+」タグの記事が5件件あります

EventusはQiitaで「フィッシング調査を『1通のメール』から『キャンペーン単位』に切り替える―Defender XDRとSentinelで影響範囲を出す」を公開しました。

Eventusは、Qiitaで新しい技術記事を公開しました。タイトルは「生テーブル依存をなくすSentinelユーザー行動分析設計――ASIM Authenticationを母集団にする」です。

この記事では、SigninLogsやSecurityEventなどの生テーブルに直接依存する設計が、認証ソースの増加とともに保守しにくくなる理由を解説しています。イベント数の増加によるクエリ結果の上限や、コネクタの障害・取り込み遅延によるデータ欠損についても取り上げます。

SIEMの上にAIを載せるだけでは不十分な理由について、Qiitaに新しい記事を公開しました。

Eventus is joining Qiita, Japan's technology knowledge-sharing platform, to share practical experience with engineers, IT teams, and technology leaders. Qiita gives us a place to share what we have learned while helping organizations improve security operations, use cloud technologies, and make better decisions from operational data.

SIEMのアラート疲労を軽減するために、既存のSIEMとAIを組み合わせる方法について、Qiitaに新しい記事を公開しました。