どのセキュリティチームもより良い成果を望んでいます。より迅速な検出、より迅速なトリアージ、より迅速な調査、より迅速な対応。しかし、多くのチームは、目に見えにくい問題、つまり運用上の摩擦によってスピードを落としています。顧客がまだサポートされていないデータソースを使用している。パーサーを構築する必要がある。ログのフォーマットが煩雑である。ハンティングのプレイブックは特定の環境では機能するが、特定の環境では機能しない。[…]
隠れたセキュリティ運用上のボトルネック：適切なデータ入力と適切なアクションの実行 続きを読む»
セキュリティリーダーなら誰もが、AIがセキュリティ運用を変革するという約束を聞いたことがあるでしょう。AIはアラート疲労を軽減し、調査を加速させ、アナリストの生産性を向上させ、チームがより少ないリソースでより多くのことを成し遂げるのを助けるでしょう。この約束は現実のものですが、落とし穴があります。AIは単にセキュリティ成果を向上させるのではなく、
セキュリティチームに必要なのは、AIに関する誇大広告ではなく、AIに対応したワークフローだ。 続きを読む»
AI実験から自律運用へ – クリストフ・ブリゲ、Stellar Cyber社 AI & セキュリティ分析担当シニアプロダクトマネジメントディレクター、カリフォルニア州サンノゼ – 2026年4月28日 2026年初頭に何かが変わりました。徐々にではなく、まるでスイッチを切り替えるように。何年もの間、私たちはAIについて、 SOC 私たちが話した方法
あなたのとき SOC アナリストもボット：AIエージェント、MCP、そしてセキュリティ運用における多くの自動化機会 続きを読む»
20世紀初頭、IBMは「自律型IT」という用語を導入しました。当時、IBMはITアプリケーション、ネットワーク、システムが複雑化しすぎて、人間が管理、監視、セキュリティを確保することが困難になっていると考えていました。IBMは、高度な機能を備え、自らを管理できるITシステムのビジョンを掲げ、自律型ITの概念を発表しました。
人間が拡張した自律型ロボット SOCテクノロジーと人間性の完璧な融合 続きを読む»
ネットワーク検出および対応 (NDR) は、ここ数年、セキュリティ ツールのロドニー・デンジャーフィールドのような存在でした。「尊敬されていない」のです。おそらく、この評判の悪さは、エンドポイント検出および対応 (EDR) と拡張検出および対応 (eXDR) に投じられたマーケティング費用のせいでしょう。XDR成長にも関係している可能性がある。
NDRは現代のセキュリティ防御とエージェントにとって必須要件です SOC 続きを読む»
攻撃者の盲点が消えた。今日の攻撃者は、ソフトウェアをブラックボックスとして扱うことが多い。オープンソースソフトウェア（OSS）を研究して攻撃手法を調整する者もいるが、これを大規模に行うことは事実上不可能であり、敵対的攻撃の精度に自然な限界が生じていた。Mythosはこの限界を完全に取り除く。最先端のLLMは事実上すべてのデータで学習されているため、
Anthropic社のMythosプレビューは、セキュリティ業界がまだ十分に対応できていない形で脅威の状況を変えてしまった。 続きを読む»
すべてのベンダーは、 SOC このプラットフォームにはAIエージェントが搭載されています。そのほとんどは、アナリストが既に処理に追われているアラートキューの上に、高度なチャットボットを動作させているに過ぎません。
AI SOC エージェントの誇大宣伝：現実とマーケティングを切り離す 続きを読む»
平均的な企業は45種類のセキュリティツールを使用している。それらのほとんどは相互に連携できないため、問題となっている。
なぜ45のセキュリティツールは、解決する問題よりも多くの問題を生み出すのか 続きを読む»
Fast Companyに認められたTAGは、AI搭載のSaaSプラットフォームを活用して、企業チーム、政府機関、商用ベンダーにサイバーセキュリティと人工知能の分野でオンデマンドの洞察、ガイダンス、推奨事項を提供する、信頼できる次世代の調査およびアドバイザリー会社です。TAGアナリストレポートをダウンロードしてください。人間を拡張した自律走行車は SOC 逆張りのアイデアか次の
消灯 SOCはい、それは来ています（そしてあなたが思っているよりも早く） 続きを読む»
自動運転に強気 SOCそこに到達する方法について現実的に考える。最近、自律走行車について多くの議論がなされている。 SOC 機械が警告を出すだけでなく、相関関係を分析し、トリアージを行い、調査し、対応する未来。特に、警告に埋もれながら夜勤を経験したことがある人にとっては、素晴らしい話に聞こえるでしょう。しかし、真実はこうです。自動化は不可能なのです。
苦痛のピラミッドから影響力のピラミッドへ：人間拡張現実（HAU）におけるアナリストの役割の再考 SOC 続きを読む»
今日のハイブリッドな世界では、アイデンティティが新たな境界となり、攻撃者もそれを認識しています。従来のEDRや SIEM ツールが追いつかず、IDを狙った攻撃が急増しています。実際、Verizonの2024年および2025年のDBIRレポートによると、侵害の70%は盗難された認証情報から始まっています。そのため、IDセキュリティに対するよりスマートなアプローチ、つまり、
アイデンティティセキュリティの再発明：Stellar Cyber ITDR 認証情報ベースの攻撃が広がる前に阻止 続きを読む»
今日のサイバーセキュリティの軍拡競争において、可視性はすべてであり、コンテキストこそが重要です。ネットワーク検知・対応（NDR）は、ディープ・パケット・インスペクションと行動分析を用いて、ラテラルムーブメント、ランサムウェアの行動、そして侵害後の活動を検知する最も効果的な方法の一つとして長年使用されてきました。しかし、脅威アクターがより巧妙かつ分散的になるにつれ、NDRだけに頼るのではなく、
NDRだけではもはや不十分な理由: 強力なNDRコア上に構築されたオープンな統合SecOpsプラットフォームの必要性 続きを読む»
ライブネットワークトラフィックはミッシングリンク：AIは見えないものを検知できない AIはサイバーセキュリティの議論を席巻しており、MSSPはAIの活用を急いでいる。 SIEM 機械学習を組み込んだプラットフォームや、AIを活用した調査機能を備えたEDRがあれば、より迅速な検知、よりスマートなトリアージ、そしてより良い結果が期待できます。しかし、厳しい現実があります。AIだけでは救えないのです。
MSSPがAIに賭ける理由―NDRの力を見落としている理由 続きを読む»
今日の複雑なサイバー脅威の状況は、企業とマネージドセキュリティサービスプロバイダー（MSSP）の両方に多くの課題をもたらしています。多様なITおよびセキュリティ環境にわたる進化した脅威に対抗するために、サイバーセキュリティの専門家は、特定の脅威の状況を監視するためのさまざまなツールとデータソースを開発しています。しかし、ツールの配列には、可視性、
エンパワーメント SOC オープンでシームレスなAPI統合を備えたチーム 続きを読む»
6年前、私たちはセキュリティ自動化会社DTonomyを設立しました。大規模なAIベースのEDRシステムの構築から日常的なセキュリティ運用の管理まで、セキュリティ運用の最前線で働いてきたセキュリティソフトウェアエンジニアとデータサイエンティストとして、私たちはセキュリティチームが直面する課題を痛感していました。祝日中のセキュリティアラートのトリアージ、
セキュリティチーム向けのハイパーオートメーション 続きを読む»
政府のセキュリティオペレーション（SecOp）チームは、予期せず変化する環境の中で容赦ない攻撃に対処するという独特の課題に直面しています。政府内でのプレッシャーは高まり、予算はしばしば制限されます。これらの要因の組み合わせにより、ストレスと不確実性の最悪の状況が生まれます。SecOpsのリーダーは、チームが確実に保護できるようにする方法を見つけなければなりません。
Stellar Cyberで効率を向上 Open XDR Oracle Government Cloud上のプラットフォーム 続きを読む»
最近、大手教育機関のCIOと話をした際に、次のような状況が浮かび上がりました。大学の管理者が採用活動を行っているのですが、300通以上の履歴書が届き、その95%は同一人物のものであるかのように非常に似通っていました。そして、ある意味では、同一人物のものでした。AI搭載のコンピューターが普及するにつれ、
サプライチェーン Open XDR Platform Open XDR AI主導のセキュリティ サイバーセキュリティ 今週初めに報じられたCDKハッキング事件は、脆弱なサプライチェーンにおける重大な欠陥、そして蔓延する問題を明らかにしました。CDKグローバルシステムの脆弱性は広範囲に及ぶ影響を及ぼし、大陸全体で約15,000のディーラーが依然として苦戦を強いられています。
自動車ディーラーのハッキング：サプライチェーンの保護 続きを読む»
