Microsoftがセキュリティログを紛失　複数の製品に影響

2024/10/21 10 users ログデータ アクティビティー Microsoft 検出 パク

コンピュータ情報サイト「Bleeping Computer」は2024年10月17日（現地時間、以下同）、Microsoftが同年9月2～19日にわたりセキュリティログを紛失していたことを企業顧客に警告したと報じた。 この問題はバグが原因とされており、不正なアクティビティーの検出に重要なログデータが一部欠落する事態に陥っていることが分... 続きを読む

SIEM on Amazon OpenSearch Serviceによるセキュリティログの可視化について - SEGA TECH Blog

2024/01/26 8 users SIEM Cognito elasticsearch 一例

はじめに 株式会社セガ　ｹﾞｰﾑｺﾝﾃﾝﾂ&ｻｰﾋﾞｽ事業本部技術本部開発IT支援部の長谷川と申します。今回はセキュリティログの活用法の一例としてSIEMを用いた可視化方法を紹介します。 目次 はじめに 目次 背景 Opensearch(Elasticsearch)とは SIEMとは Cognitoとは ユーザプールとは IDプールとは アーキテクチャ 設定方法 Cog... 続きを読む

[速報]AWSのセキュリティログをオープンフォーマットで集約して分析のアクセスを提供するAmazon Security Lakeが発表されました #reinvent | DevelopersIO

2022/11/29 11 users オープンフォーマット preview reinvent 集約

[速報]AWSのセキュリティログをオープンフォーマットで集約して分析のアクセスを提供するAmazon Security Lakeが発表されました #reinvent 新サービスのAmazon Security LakeはAWSを含めたあらゆるセキュリティログを集約・管理し、分析や利用のアクセスを提供するデータレイクサービスです。現在previewです。 こんにち... 続きを読む

セキュリティ業務における「ログ」の基礎知識――なぜ分析基盤が必要なのか (1/2)：セキュリティログ分析基盤活用入門（1） - ＠IT

2019/11/13 51 users ロク 分析基盤 セキュリティ業務 基礎知識 連載

セキュリティログ分析基盤活用入門（1）：セキュリティ業務における「ログ」の基礎知識――なぜ分析基盤が必要なのか (1/2) セキュリティ業務における「ログ」と、その分析基盤の活用について解説する連載。初回は、セキュリティログに関する基礎知識や分析基盤に求められることなどについて。 リクルートテクノロジーズの... 続きを読む