# セキュリティ運用・SOC・SIEM・ログ管理

(230記事)

フォローする

記事

セキュリティ運用・SOC・SIEM・ログ管理

AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手

AI時代、「完全自律型SOC」は幻想か？ガートナーが語る“限界”と次の一手

2026/09/08

3

AIが仕事を代替し始める中、サイバー攻撃の検知や対応を担うセキュリティ・オペレーション・センター（SOC）も例外ではない。実際、脆弱性評価や検知エンジニアリングなどでは、すでにAIによる代行が進みつつあるという。それならSOCはいずれ「完全自律型」になるのか。ガートナーの答えは否定的だ。その理由と残る課題とは。今、新時代のSOCへの変革が求められる背景と変革の具体策を解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」

2025/10/20

4

企業のネットワークを守る“最後の砦”として、昼夜を問わずサイバー攻撃と向き合う専門家たちがいる。彼らは侵入の兆しをいち早く察知し、被害を最小限に抑えるために最前線で対応する存在だ。急速に進化を続ける攻撃手口に立ち向かうためには、どのようなスキルで、どのような取り組みを日夜行っているのか。トレンドマイクロ サイバーセキュリティ・イノベーション研究所 プリンシパルエンジニアの林憲明氏が上梓した、サイバーセキュリティについて実践的に学ぶことができる『実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け』から紹介する。

記事

セキュリティ総論

担当者が「燃え尽き症候群」……ガートナーが語る「長続きさせる」セキュリティ対策

担当者が「燃え尽き症候群」……ガートナーが語る「長続きさせる」セキュリティ対策

2025/02/07

13

企業のセキュリティ対策は場当たり的な対応の連続になりがちで、セキュリティ担当者が「燃え尽き症候群」に陥りがちだ。その回避に向けてカギを握るのが、中・長期的な視点に基づく継続的な対応策の検討である。Gartner バイスプレジデント, アナリストの礒田優一氏が、セキュリティ・ガバナンスの重要性を解説するとともに、担当者が疲弊しないために中長期の視点で検討すべき「ゼロトラスト戦略」や「AIガバナンス」など、5つのアジェンダを紹介する。

記事

セキュリティ総論

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

警察庁も被害…だが「VPNは危険でゼロトラストネットワークは安全」ではない

2021/01/04

2020年11月27日、警察庁の端末に不正アクセスがあったと発表された。原因はVPN装置の脆弱性（CVE-2018-13379）とされる。関連して、同じ脆弱性で攻撃可能なVPN装置約5万件ものリストも確認された。VPNはテレワークの普及とともに再注目されたが、こうした脆弱性の課題もあり、「ゼロトラストネットワーク」への移行を唱えるベンダーも増えている。VPNは危険で、ゼロトラストネットワークなら安全なのか？ しかし、議論の本質は違うところにある。

記事

セキュリティ運用・SOC・SIEM・ログ管理

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

UTM製品を選定する6つのポイント：【連載】今話題のUTMを分かりやすく解説（最終回）

2008/01/31

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した統合脅威管理システムUTM。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

記事

セキュリティ運用・SOC・SIEM・ログ管理

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

知っておくべき統合脅威管理（UTM）の機能（後編）：【連載】今話題のUTMを分かりやすく解説（3）

2007/12/25

最近の巧妙かつ複雑なセキュリティ脅威に対応すべく、登場した「UTM（Unified Thread Management：統合脅威管理）」。本連載では、UTMの特徴、実装される各機能、UTMでの管理などについて説明するとともに、UTMに付随する最新のセキュリティ技術を紹介し、セキュリティに対する総合的な理解を深めてもらうための解説を行う。

最新の記事をもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のニュース

記事

M&A・出資・協業・事業承継

NTTセキュリティHD・ServiceNow・CP-SOL、IT/OT/IoT統合セキュリティ領域で協業開始

NTTセキュリティHD・ServiceNow・CP-SOL、IT/OT/IoT統合セキュリティ領域で協業開始

2026/10/26

NTTセキュリティホールディングス、ServiceNow Japan、クロスポイントソリューションの3社は10月26日、IT/OT/IoT統合セキュリティ領域での協業を発表した。全デバイス対象の脆弱性管理サービスの共同提供を第一歩に、SOC運用を含むトータルマネージドサービスを目指す。2027年度に向け段階的に提供する予定という。

記事

ウイルス対策・エンドポイントセキュリティ

FBI、ATMから現金を強制的に出す不正の被害拡大で警告

FBI、ATMから現金を強制的に出す不正の被害拡大で警告

2026/02/24

米連邦捜査局（FBI）は2026年2月19日、米国内で「ATMジャックポッティング」と呼ばれる、現金自動預払機（ATM）から不正に現金を排出させる攻撃が増加しているとして、サイバーセキュリティ警告（FLASH）を公開した。FBIによると、2020年以降に報告された同種事案は1900件に上り、2025年だけで700件超が発生し、被害額は2,000万ドル超となった。

記事

M&A・出資・協業・事業承継

米セキュリティ大手、クロノスフィア買収を完了　システム監視機能を強化

米セキュリティ大手、クロノスフィア買収を完了　システム監視機能を強化

2026/01/30

パロアルトネットワークスは2026年1月29日、クラウド環境向けの可観測性プラットフォームを提供するクロノスフィアの買収を正式に完了したと発表した。買収額は現金と株式を組み合わせた約33億5,000万ドル（約5,100億円）とされ、クロノスフィアはこの買収によりパロアルトネットワークスの完全子会社となる。クロノスフィアはこれまで独立企業として企業のITシステムを監視・分析するサービスを展開してきたが、今回の買収は同社がAI時代のデジタル運用に対応するための戦略の一環として位置付けられている。

最新のニュースをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のスペシャル（記事）

広告掲載・PRのお問い合わせ

記事

セキュリティ運用・SOC・SIEM・ログ管理

アラートの山に埋もれるSOC…AI自動化で手作業を85％削減した現場改革術

アラートの山に埋もれるSOC…AI自動化で手作業を85％削減した現場改革術

2026/11/02

サイバー攻撃の激化に伴い、SOCアナリストの「アラート疲れ」と離職が深刻化している。複数ツールにまたがる手動による相関分析に頼る従来の監視体制は限界を迎えた。本記事では、Forrester Consultingの調査データと企業責任者の証言を基に、AI自動化によって手動トリアージを85%削減し現場を救った次世代SOC運用改革の全貌を明かす。

記事

災害対策（DR）・事業継続（BCP）

「台風でも出社」はもうムリ…「出社前提システム運用」の限界を超える“仮想セキュアルーム”とは

「台風でも出社」はもうムリ…「出社前提システム運用」の限界を超える“仮想セキュアルーム”とは

2026/10/29

クラウド活用やテレワークが急激に普及した現代においても、高いセキュリティが求められるシステム運用現場では「物理的なセキュアルームへの入室」が依然として前提となっている。夜間・休日の緊急対応や自然災害時の交通麻痺、さらには育児・介護との両立など、出社前提の体制は現場の運用負担と事業継続（BCP）の面で大きな限界を迎えている。セキュリティレベルを落とさずに場所を問わない運用を実現するには、どのようなアプローチが必要なのだろうか。

記事

情報漏えい対策

「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策

「自社は無関係」が致命傷に？日本被害の7割を生む“越境ランサム集団”と4つの防御策

2026/10/26

サイバー攻撃のニュースを目にするたび、「自社はまだ被害がないから大丈夫」と安心していないだろうか。しかし、その“自国中心の視点”こそが、攻撃者にとって格好の狙い目となっている。2026年の最新データが明かすのは、サイバー犯罪者が「国境」ではなく「攻撃可能な標的」単位で動き、近隣国をわずか数日のタイムラグ（時には同日）で連続攻撃しているという実態だ。そうした中、企業はどう対策すればよいのか。本記事では、自社を脅威から守るための新たな監視アプローチと、CTEM（継続的脅威エクスポージャー管理）に基づく予防的防御の要点を解説する。

記事

セキュリティ運用・SOC・SIEM・ログ管理

AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏

AIで開発爆速化、運用監視はもう限界？三菱電機「3人＋AI」が挑んだ自動化の舞台裏

2026/10/26

生成AIによる開発の高速化に伴い、システムの複雑化と運用監視の負荷増大が深刻な課題となっている。この難題に挑み、成果を出しているのが三菱電機だ。同社は、形式の異なるログの解析から可視化までを自動化するAI基盤「YAGRA」を開発。しかも、開発を担ったのはわずか3人の兼任チームだった。いったい、どのような仕組みで自動化を実現したのか。そして、AIエージェントとの共同開発で直面した「3つの課題」とは何か。

記事

セキュリティ運用・SOC・SIEM・ログ管理

「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方

「インシデント発生時」に本当に動ける？大日本印刷流「機能する組織」の作り方

2026/10/21

サイバーセキュリティ対策に完璧はない。サイバー攻撃が高度化する中、初動対応が遅れればサプライチェーン全体に影響を及ぼす。約3万7000人の従業員と約4万5000台のデバイスを抱える大日本印刷（以下、DNP）は、監視体制の整備やログデータの統合、人材育成、生成AIの活用を組み合わせ、有事に組織全体が動ける体制の構築を進めてきた。DNP情報システムの谷建志氏に、その取り組みを聞いた。

記事

セキュリティ運用・SOC・SIEM・ログ管理

数億円が溶ける…SOCの“静かな機能不全”が招く代償。「アラート85％減」の実現法

数億円が溶ける…SOCの“静かな機能不全”が招く代償。「アラート85％減」の実現法

2026/10/21

セキュリティアナリストは毎日、何千件ものアラートに追われている。だがその大半は誤検知であり、本当の脅威はノイズの中に埋もれていく。ツールは増え、チームは疲弊し、コストだけが膨らみ続ける──こうしたジレンマを抱えるSOC組織が、今まさに直面している“限界点”とは何か。

最新のスペシャル（記事）をもっと見る

広告掲載・PRのお問い合わせ

PR

PR

PR

# セキュリティ運用・SOC・SIEM・ログ管理のイベント・セミナー

イベント・セミナー情報掲載（無料）

イベント・セミナー

オンライン 2026/11/02-12/02

オンライン 2026/11/02-12/02

【見逃し配信】国産セキュリティが拓く企業防衛戦略 REPLAY

【見逃し配信】国産セキュリティが拓く企業防衛戦略 REPLAY

 

近年、サイバー攻撃の高度化と地政学リスクの高まりを背景に、企業のセキュリティ戦略は大きな転換点を迎えています。これまで多くの企業が海外製品に依存してきた一方で、サプライチェーンリスクやサポート遅延、データ所在の不透明性といった課題が顕在化しています。一方、国産セキュリティは、国内サポートの即応性や法制度への適合性、データ管理の安心感といった強みを持ち、近年あらためて注目を集めています。政府も産業振興を進めており、市場拡大とともに新たなプレイヤーの台頭が期待されています。本イベントでは、海外依存のリスクとその実態、国産ソリューションの優位性、現実的な導入戦略などを多角的に議論します。単なる製品紹介ではなく、“経営判断としてのセキュリティ選定”に踏み込み、参加企業が自社に最適な選択肢を見極めるための示唆を提供します。

イベント・セミナー

オンライン 2026/11/25

オンライン 2026/11/25

備えたログは裏切らない

備えたログは裏切らない

 

EC2などのコマンド履歴には、デフォルトではタイムスタンプが記録されません。インスタンス内のログは保存期間が限られ、気付けばローテーションされ調査に必要なログが消えてしまったり、攻撃者に削除されてしまうことも。 インシデント発生後に「何が起きたのか」「どこまで侵害されたのか」を解明できるかどうかは、平時のログ設計と設定で決まります。逆に言えば、必要なログさえ備えてあれば、攻撃者がいつ・どこから侵入し、何をしたのかは具体的に追うことができます。備えたログは決して裏切りません。" "本セミナーでは、インシデント調査の現場で攻撃者の足取りを実際にどう追うのかを起点に、そのために平時から整えておくべきログ設計・証跡保全・初動対応を、実際の攻撃シナリオに沿って解説します。 どのログがどのような役割を果たし、攻撃者の行動をどこまで明らかにできるのか、実際の調査手順に沿って解説を行います。 CloudFastenerのIRDFやインシデントレスポンス支援を通じて、有事の被害と事業停止時間を最小化するための備えについてもお伝えします。

イベント・セミナー

オンライン 2026/12/10-11

オンライン 2026/12/10-11

セキュリティマネジメントカンファレンス 2026 冬

セキュリティマネジメントカンファレンス 2026 冬

 

世界情勢の不安定化やサイバー犯罪の高度化により、日本企業ではサプライチェーン攻撃や重要インフラへの脅威に加え、Mythosなど自律型AIモデルを悪用したサイバー攻撃への備えが喫緊の課題となっています。AI活用やDX推進、クラウド・SaaS活用が進む一方、攻撃側もAIにより探索・侵入・拡散を自動化しつつあり、従来型の防御だけでなく、AIが脅威を検知・分析し、能動的に対処する「AIによるサイバー防御」へのニーズが高まっています。AI vs AIのサイバー攻防が現実のものとなる中、企業は事業成長を支えるデジタル変革と、リスクを先回りして抑え込むセキュリティマネジメントをいかに両立すべきでしょうか。Security Management Conferenceでは、企業とセキュリティを取り巻く最新動向を整理し、持続的なDXを実現するための実践的な知見をご紹介します。ぜひご参加ください。

最新のイベント・セミナーをもっと見る

イベント・セミナー情報掲載（無料）

イベント・セミナーランキング

1. 1
   オンライン 2026/12/08

   DX&AI Forum Online 2026 冬

2. 2
   東京都 2026/11/20

   生成AI / AI エージェントフォーラム 東京 2026 秋

3. 3
   オンライン 2026/11/12

   EX（エンプロイーエクスペリエンス）・ハイブリッドワーク2026 秋

もっと見る

# セキュリティ運用・SOC・SIEM・ログ管理のホワイトペーパー

ホワイトペーパー

セキュリティ運用・SOC・SIEM・ログ管理

8割超がリスク増を実感…なのに対策が空回りするワケ、「4フェーズ」で固める防御術

8割超がリスク増を実感…なのに対策が空回りするワケ、「4フェーズ」で固める防御術

2026/10/29

ランサムウェアをはじめとするサイバー脅威が急増し、ある調査では企業の82％がリスクの拡大を実感しているという。一方で、多くの企業はセキュリティ対策を「ITや技術の問題」としか捉えておらず、投資に見合う効果を発揮できていない。現場では手作業頼みの緊急対応に追われるなど、運用面の課題も浮き彫りになっている。本資料は、セキュリティ運用における5つの主な課題を整理したうえで、計画・予防・インシデント応答・継続的改善の4フェーズで構成される防御プログラムによって、組織全体のレジリエンス（回復力）を高める実践法を解説する。

ホワイトペーパー

セキュリティ運用・SOC・SIEM・ログ管理

AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力

AIの真価を阻む「質の悪い燃料」問題とは？ 運用データを生かす統合基盤の実力

2026/10/09

自律型エージェントの時代に突入し、高精度なリアルタイムデータの重要性が急速に高まっている。しかし、マシン生成データは膨大に増え続けており、多くの企業はサイロ化した運用データをコンテキストの中に位置づけて活用することができずにいる。そのため、トラブル発生時には断片化したデータが溢れかえり、原因となるログ特定だけで数時間を要するのが実態だ。どれほど高度なAIを導入しても、運用データの質が低くコンテキストが欠けていては真価を発揮できない。本資料では、データライフサイクル全体を包括的に管理し、エージェンティックAI時代にレジリエンスを維持する統合データ基盤について解説する。

ホワイトペーパー

セキュリティ運用・SOC・SIEM・ログ管理

AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識

AI時代、脆弱性管理は「台帳」だけでは守れない？ 忙しすぎるSOCを変える新常識

2026/10/09

フロンティアAIの台頭により、サイバーセキュリティの前提条件が根本から書き換えられている。サイバー攻撃が急速に高度化する中、従来の静的な台帳に依存したIT資産管理は「管理外資産」という死角を抱えているのが実態だ。さらに、深刻な人材不足と大量のアラートによってSOCの運用は限界に達している。こうした脅威に対応するには、ログを動的に相関付けて資産の利用実態をリアルタイムに可視化し、コンテキストに基づく脆弱性管理を行うことが不可欠だ。本資料では、フロンティアAI時代における脆弱性管理のあり方や、自律的な運用を実現する「エージェンティックSOC」などについて解説する。

最新のホワイトペーパーをもっと見る

# セキュリティ運用・SOC・SIEM・ログ管理の動画

動画

メールセキュリティ

壁のないセキュアルーム～場所を問わずセキュアな運用を実現する仮想セキュアルームとは～

壁のないセキュアルーム～場所を問わずセキュアな運用を実現する仮想セキュアルームとは～

2026/10/29

災害対策や人材確保を背景に、リモートによるシステム運用の重要性が高まっています。本セッションでは、弊社ソフトウェアを活用した「仮想セキュアルーム」という考え方について、具体的な事例を交えながらご紹介します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月27日 「セキュリティマネジメントカンファレンス 2026 夏」より

動画

AI・生成AI

【動画で実演】AIエージェントによる自律的インシデント対応、セキュリティ運用はどう変化？

【動画で実演】AIエージェントによる自律的インシデント対応、セキュリティ運用はどう変化？

2026/10/29

サイバーセキュリティの現場で、自律的に業務を実行する「AIエージェント」の活用が本格化している。たとえば、インシデント対応においては、フィッシングメール被害の調査から封じ込め、関係者への報告までを、複数のAIエージェントが連携してこなす仕組みがすでに実用化段階に入っている。さらに将来的には、AIエージェントが複数の部門を横断し、LLMゲートウェイの脆弱性対応を強化する未来像も見えてきた。では、組織がこの変化の波に乗り、AIエージェントの力を最大限に引き出すためには何が必要なのか。そのカギを握る基盤と実践法について、専門家が実演を交えて動画で詳しく解説する。

動画

メールセキュリティ

ランサムウェアからバックアップ データを守る７つのコツ

ランサムウェアからバックアップ データを守る７つのコツ

2026/10/28

ランサムウェアによってバックアップ データまで破壊されてしまうと、システムの復旧は困難を極めます。日常の簡単な設定変更からArcserveのソリューションまで、様々な方法でバックアップ データを守るコツと、安全なバックアップ データを簡単に見極めるソリューションをご案内します。 ※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日 「セキュリティマネジメントカンファレンス 2026 夏」より

最新の動画をもっと見る