# セキュリティ運用・SOC・SIEM・ログ管理

(210記事)

フォローする

記事

セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

2025/10/20

4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事

セキュリティ総論

担当者が「燃え尽き症候群」……ガートナーが語る「長続きさせる」セキュリティ対策

担当者が「燃え尽き症候群」……ガートナーが語る「長続きさせる」セキュリティ対策

2025/02/07

13

企業のセキュリティ対策は場当たり的な対応の連続になりがちで、セキュリティ担当者が「燃え尽き症候群」に陥りがちだ。その回避に向けてカギを握るのが、中・長期的な視点に基づく継続的な対応策の検討である。Gartner バイスプレジデント, アナリストの礒田優一氏が、セキュリティ・ガバナンスの重要性を解説するとともに、担当者が疲弊しないために中長期の視点で検討すべき「ゼロトラスト戦略」や「AIガバナンス」など、5つのアジェンダを紹介する。

記事

セキュリティ総論

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

2021/01/04

2020年11月27日、警察庁の端末に不正アクセスがあったと発表された。原因はVPN装置の脆弱性（CVE-2018-13379）とされる。関連して、同じ脆弱性で攻撃可能なVPN装置約5万件ものリストも確認された。VPNはテレワークの普及とともに再注目されたが、こうした脆弱性の課題もあり、「ゼロトラストネットワーク」への移行を唱えるベンダーも増えている。VPNは危険で、ゼロトラストネットワークなら安全なのか？ しかし、議論の本質は違うところにある。

記事

セキュリティ運用・SOC・SIEM・ログ管理

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

2008/01/31

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した統合脅威管理システムUTM。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事

セキュリティ運用・SOC・SIEM・ログ管理

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

2007/12/25

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事

セキュリティ運用・SOC・SIEM・ログ管理

知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3）

知っておくべき統合脅威管理（UTM）の機能（前編）：【連載】今話題のUTMを分かりやすく解説（3）

2007/12/14

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

最新の記事をもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のニュース

記事

ウイルス対策・エンドポイントセキュリティ

FBI、ATMから現金を強制的に出す不正の被害拡大で警告

FBI、ATMから現金を強制的に出す不正の被害拡大で警告

2026/02/24

米連邦捜査局（FBI）は2026年2月19日、米国内で「ATMジャックポッティング」と呼ばれる、現金自動預払機（ATM）から不正に現金を排出させる攻撃が増加しているとして、サイバーセキュリティ警告（FLASH）を公開した。FBIによると、2020年以降に報告された同種事案は1900件に上り、2025年だけで700件超が発生し、被害額は2,000万ドル超となった。

記事

M&A・出資・協業・事業承継

米セキュリティ大手、クロノスフィア買収を完了　システム監視機能を強化

米セキュリティ大手、クロノスフィア買収を完了　システム監視機能を強化

2026/01/30

パロアルトネットワークスは2026年1月29日、クラウド環境向けの可観測性プラットフォームを提供するクロノスフィアの買収を正式に完了したと発表した。買収額は現金と株式を組み合わせた約33億5,000万ドル（約5,100億円）とされ、クロノスフィアはこの買収によりパロアルトネットワークスの完全子会社となる。クロノスフィアはこれまで独立企業として企業のITシステムを監視・分析するサービスを展開してきたが、今回の買収は同社がAI時代のデジタル運用に対応するための戦略の一環として位置付けられている。

記事

セキュリティ運用・SOC・SIEM・ログ管理

コニカミノルタジャパン、中小企業向け新セキュリティサービス発売開始

コニカミノルタジャパン、中小企業向け新セキュリティサービス発売開始

2026/01/22

コニカミノルタジャパンは2026年1月22日、サイバー攻撃対策サービス「IT-Guardians MDRサービス」の発売を発表した。

最新のニュースをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

金融セキュリティ

なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは

なぜ某大手保険会社は「VDI」をやめた？コストも監査対応も激変した“ある方法”とは

2026/09/02

サイバー攻撃が高度化する中、金融機関のセキュリティは大きな転換点を迎えている。2025年8月31日、長らく評価の標準だった「FFIEC CAT」が廃止され、「侵入される前提（Assume Breach）でいかに対応・復旧するか」を問う新基準「CRI Profile v2.0」がグローバルのデファクトスタンダードとなったのだ。金融庁もガイドラインで参考ツールとして提示するこの新基準に、監査対応で疲弊する現場はどう適合すればよいのか。実は、VDIの高コストや性能不満を抱えた既存インフラを生かしたまま要件を満たし、万一PCを紛失しても情報漏えいではなく「物損事故」として処理できる“意外な一手”がある。 本記事では、大手金融機関が続々と採用するその方法の正体に迫る。

記事

IT戦略・IT投資・DX

【特集】会話は、終わってからが本番だ。

【特集】会話は、終わってからが本番だ。

2026/08/18

記事

セキュリティ運用・SOC・SIEM・ログ管理

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

【超実践】AWS・GCP・Azure「セキュリティ強化策」を完全解説、サービス別の具体手法

2026/07/28

昨今のサイバー攻撃の多様化・巧妙化に伴い、クラウドネイティブ環境におけるセキュリティリスクはますます高まっている。この状況下で重視されているのが、クラウド環境における「ログのモニタリング」だ。クラウドサービスごとにログのモニタリング手法を整理し、ログ監視の具体的な実践方法、ポイントを解説する。

記事

ID・アクセス管理・認証

EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策

EDR導入でも1時間で陥落？ 攻撃者の約8割が狙う「ある死角」と最強の防衛策

2026/07/17

昨今、猛威を振るうランサムウェア。多くの企業が多額のセキュリティ投資を行い、最新のEDRやウイルス対策ソフトを導入しているにもかかわらず、なぜ被害に遭い続けるのだろうか。警察庁の統計によれば、2025年上半期の被害件数は過去最多となり、サプライチェーン全体を巻き込む事態に発展している（※1）。その根本的な原因は、多くの企業が見落としている“システムの心臓部”にあった。実は攻撃者の約8割は、個別のPCではなく「ある特定の場所」を執拗に狙っているのだ。本記事では、既存のセキュリティ対策を無力化する攻撃者の手口と、ランサムウェア被害を劇的に減らすために“本当に守るべき場所”とその具体的な防御策について解説する。※1 出典：警察庁 令和７年上半期におけるサイバー空間をめぐる脅威の情勢等について(2025)

記事

製造業セキュリティ

パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは

パナソニックHD流「脱縦割りセキュリティ」、世界200超工場に展開「自社運営SOC」とは

2026/07/17

サイバー攻撃が製造業を標的にする時代、あなたの会社のセキュリティ体制は本当に大丈夫だろうか。パナソニックホールディングス（HD）もかつては、IT・工場・製品という3部門がバラバラに動く「縦割り」体制に悩み、取引先からも社内からも厳しい指摘を受けていた。こうした状況を打破するため、2023年にサイバーセキュリティ統括室を新設。社内情報システムのほかに世界約300工場と製品品質を守る体制へと刷新していった。では具体的にどのような体制を構築し、対策を図っているのか。パナソニックHD サイバーセキュリティ統括室と製品セキュリティセンターを兼務する松本 哲也氏が解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

「対応に3日」ではもう遅い。AIが「16分」に変えるSOCの現実

「対応に3日」ではもう遅い。AIが「16分」に変えるSOCの現実

2026/06/29

攻撃者はAIを武器に、従来の防御をわずか数時間で突破する。なのに守る側は、検出から対応までいまも数日を要する──この時間差こそが、「防げたはずの事故」を「致命的な侵害」に変える。事後に全容がわかっても、防げなければ意味はない。守る側もAIを武器とする新時代のSOC。その構築方法とは？

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ運用・SOC・SIEM・ログ管理のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/09/28

オンライン 2026/09/28

「侵入させない防御」の終焉：フロンティアAIによる攻撃の高速化に、貴社のインフラは耐えられるか

「侵入させない防御」の終焉：フロンティアAIによる攻撃の高速化に、貴社のインフラは耐えられるか

 

フロンティアAIの進化はサイバー攻撃を爆発的に高速化・巧妙化させ、従来の「侵入させない防御」を過去のものにしようとしています。もはや「自社は大丈夫か」という精神論や、ツールの個別最適だけでは、未知の脅威から事業を守ることはできません。 今、リーダーに求められているのは、被害を最小限に抑え、事業を止めないための「ガバナンスの再構築」です。 本セミナーでは、AI時代の脅威に立ち向かう「侵入前提の防御モデル」の最適解を2つのアプローチから提示します。前半は、多くの企業が直面する体制構築の課題を解決する「伴走型支援」の重要性を。後半は、セキュリティの第一線を走るSophos社を迎え、最新のAI技術を組み込んだ次世代のセキュリティ運用についてお届けします。 AI戦略を加速させ、企業の未来を守るための真のセキュリティ実践知を、ぜひお持ち帰りください。 このようなお客様の課題を解決するセミナーです。 ・CIO/CISO、IT企画部長・DX推進部長などAI戦略を担う方 ・AI活用のガバナンス整備に取り組む方

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   東京都 2026/09/18

   DX&AI Forum 2026 Fall 東京

2. 2
   オンライン 2026/09/09

   地方企業の営業DX 2026

3. 3
   東京都 2026/10/09

   Security Management Conference Roadshow 2026 秋 東京

もっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のホワイトペーパー

ホワイトペーパー

セキュリティ運用・SOC・SIEM・ログ管理

もう限界…クラウド時代に対応できない「従来型SIEM」卒業のススメ

もう限界…クラウド時代に対応できない「従来型SIEM」卒業のススメ

2026/09/02

クラウドへの移行やAIワークロードの普及、コンテナなどのクラウドネイティブな開発手法の採用により、企業のシステム環境は複雑化している。一方で、セキュリティ対策は急速なクラウドシフトに追いつけず、多くの企業が従来のSIEMに依存しているのが実情だ。こうした中、従来型SIEMから脱却し、クラウドネイティブな分析プラットフォームへと移行する動きが広がっている。本資料は、最新の調査データをもとに企業の現状と課題を分析し、クラウドネイティブなSOCへと変革するためのプラットフォーム移行戦略について解説する。

ホワイトペーパー

セキュリティ総論

アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌

アラート85％減・ROI 244％、アラート疲れのSOCを救う「AI駆動型クラウド基盤」の全貌

2026/09/02

毎日押し寄せる膨大なアラートの処理に多くのSOCが疲弊している。その根本原因は、サイロ化したシステムやツールによる可視性の欠如と、大量の誤検知への対応に伴う煩雑な手作業にある。この課題解決策として注目されているのが、脅威の検知から対応までを単一のAI駆動型クラウド基盤で一元管理し、運用を自動化するアプローチだ。フォレスター社の調査によると、この仕組みにより対応が必要なアラートを85％削減、平均修復時間を85％短縮し、244％の投資収益率（ROI）を実現したという。本資料では、これらの調査結果を基に、具体的な仕組みや効果を解説する。

ホワイトペーパー

セキュリティ運用・SOC・SIEM・ログ管理

あなたのAppleデバイスは本当に安全か？ 見落としがちな5つの「サイレントリスク」

あなたのAppleデバイスは本当に安全か？ 見落としがちな5つの「サイレントリスク」

2026/09/01

MDM（モバイルデバイス管理）さえ導入していれば、業務用Appleデバイスの管理は万全だと考える企業は少なくない。しかし、正常に稼働しているように見えるデバイスの裏側で、パッチ漏れやアクセス権の陳腐化などが静かに進行し、気づかないままリスクが積み重なっているケースが存在する。厄介なのは、こうしたリスクが日常的なアラートとしてまず現れない点だ。自社の運用は本当に安全と言えるのか。本資料では、Appleデバイス運用において見落とされやすい5つの潜在的セキュリティギャップを整理している。それぞれについて確認すべき具体的なチェック項目を提示しているので、ぜひ活用してほしい。

最新のホワイトペーパーをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理の動画

動画

セキュリティ運用・SOC・SIEM・ログ管理

攻撃手法の変化 - ランサムウェアを始めとするクロスドメイン攻撃への最新対応策

攻撃手法の変化 - ランサムウェアを始めとするクロスドメイン攻撃への最新対応策

2026/05/18

最新攻撃は正規認証情報を悪用した「アイデンティティ主導」へ変化し、EDRのみでは早期検知や根本原因の特定が困難です。本セッションではこの変化を解説するだけでなく、CrowdStrikeのID保護と次世代SIEMを統合し、生成AIによる効率化と運用の要点を詳解。クロスドメイン防御の実践手法を提示します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

「我が社は大丈夫なのか？」という経営陣からの問いに応えるには ～ランサムウェア特化型BCP構築の方法論～

2026/04/09

「我が社は大丈夫なのか？」という経営陣からの漠然とした問いに応えるには、技術的な対応だけでは片手落ちで、サイバーレジリエンスを組み込んだ「次世代型BCP」が必須です。技術的な「検知・封じ込め・システム復旧」に加え、経営としての「対応方針の明確化や外部公表」、そして現場での「BCP」をいかに連動させるか。「次世代型BCP」をリードしてきたニュートンが、実例に基づいた構築手法を解説します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年3月11日～12日「セキュリティマネジメントカンファレンス 2026 春」より

動画

メールセキュリティ

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

ランサムウェア／サプライチェーン侵害リスクを最小化するクレデンシャル戦略 - 特権アクセス・パスワード管理による侵入/横展開防止・ゼロトラスト強化 -

2026/02/04

Keeper Securityのクレデンシャル戦略にて、ランサムウェアやサプライチェーン経由の侵入・横展開を抑止。特権/パスワード/セッション管理と監査証跡でアクセス権・権限の最小化とゼロトラスト、インシデント対応を両立。 ※ SBクリエイティブ株式会社 (ビジネス＋IT)　主催　2025年12月10日-11日 「セキュリティマネジメントカンファレンス 2025 冬」より

最新の動画をもっと見る