Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何將釣魚調查從「單封郵件」擴展到「整個釣魚攻擊活動」，並運用 Defender XDR 與 Sentinel 掌握影響範圍。

Eventus 在 Qiita 發布了一篇新的技術文章，介紹如何「擺脫原始資料表依賴，以 ASIM Authentication 作為分析母體，設計 Sentinel 使用者行為分析」。

文章說明，直接依賴 SigninLogs、SecurityEvent 或連接器專屬記錄表來設計分析邏輯，當驗證來源增加時會變得難以維護。文章也探討原始事件量可能碰到查詢結果上限，以及連接器故障或資料延遲造成記錄缺漏的問題。

我最近在 Qiita 發表了一篇新文章，介紹為什麼只在 SIEM 上加上 AI 還不夠。

Eventus 在 Qiita 發布了一篇新的技術文章。

文章介紹 SEKHMET 的軟體定義閘道器理念：不必為每個 IoT 專案部署專用閘道器，而是運用現有的智慧型手機或平板電腦，連接感測器、在邊緣處理資料，並串接雲端與企業系統，讓 IoT 專案更容易開始與擴展。

我最近在 Qiita 發表了一篇新文章，介紹SEKHMET 這個 IoT 軟體定義閘道器。