Zero Networks AI時代のサイバーレジリエンス、後手に回らない「封じ込め型」インシデントレスポンスへの転換
AI時代のレジリエンス向上には「検知がなければ始まらない」という思考からの脱却が必要です。鍵となるのは、侵害を前提とした「ブリーチ・コンテインメント（ breach containment：侵害封じ込め）」です。
ソリューション
Zero Networks 
Deep Instinct NotPetyaの衝撃から10年。AI時代の破壊型サイバー兵器『ワイパー』に立ち向かう、予測予防セキュリティ（Deep Instinct）の真実
【サイバー空間の防災月間】侵入されたら即死亡！NotPetyaの悲劇から10年。AI時代の超高速破壊型サイバー兵器『ワイパー』に立ち向かう、予測予防セキュリティ（Deep Instinct）の真実 〜なぜ事後対処（EDR）ではデータ破壊を絶対に防げないのか？世界的評価機関からアワードを受賞した『実行前20ミリ秒未満での静的自動予防AI』が、完全オフライン環境まで完璧に守り抜く！〜
Google Cloud 【新人が Google Cloud を触ってみた】MCP + Cloud Run で 文書検索エージェント を作ってみた
「MCPサーバーをGoogle CloudのCloud Run上に構築し、AIエージェントから呼び出す」という一連の仕組みを検証してみます。
Google Cloud claspでGoogle Apps Scriptをローカル開発・デプロイ検証してみた
Google公式CLIのclaspを使い、GASをローカル開発してGitで管理する方法を紹介しています。共通ライブラリとシート用スクリプトを分離し、テンプレートと環境変数で環境別にデプロイします。Jestによる単体テスト、開発環境への手動push、clasp pullによるデプロイ内容の確認など、CI/CDとローカル検証を組み合わせた開発フローを解説しています。
Zero Networks 境界防御だけでは守れないラテラルムーブメントのリスクと事業継続を支える封じ込め戦略
境界防御だけでは守れないラテラルムーブメントのリスクと事業継続を支える封じ込め戦略
AI・ML MCPサーバが返す悪意あるコードのAWS上での検出手法について
MCPサーバが返す悪意あるコードを網羅的に検査する手法を検討し、Amazon GuardDuty Malware Protection for S3とAmazon Bedrock Guardrailsの適用範囲を確認しました。
その他技術ナレッジ Ansibleを使用してNW機器設定を自動化する（FortiGate-アドレスグループ編②）
当記事は、前回の記事「Ansibleを使用してNW機器設定を自動化する（FortiGate-アドレスグループ編①）」からの改善となります。設定情報がベタ書きで使い勝手が悪い点を設定情報をまとめてINPUT（JSON）できる使い勝手の良い仕組みとしました。
New Relic 【New Relic】アラート設計ガイド 〜Alert Policy・Condition・通知設計の考え方〜
本記事では、New Relic Alert の基本構造を理解したうえで、アラート条件の設計、ノイズ削減の考え方、Issueの集約方法、通知設計について説明します。
Deep Instinct 【中級編】SCS評価制度の深層解剖とAI時代の「協働的レジリエンス」 〜ただツールを入れるだけでは絶対に合格できない！情シス4名で回す最強ゼロトラスト防衛モデル〜
【中級編】宿題は後回しにするな！ SCS評価制度の深層とAI時代の最強ゼロトラスト防衛モデル 〜Cato × Deep Instinct × Zero × KnowBe4〜 パッチ14日適用の壁や対象範囲の盲点を徹底解剖！Catoで境界を守り、Deep Instinctで実行前予防、Zeroで横移動封鎖、KnowBe4で自動訓練。極小情シスでも回る4次元ポートフォリオを解説！
AWS Amazon QuickでAWSコスト分析はどこまでできるのか試してみた
今回はAmazon Quickそのものの機能紹介ではなく、「Cost Explorerから出力したCSVだけでどこまでコスト分析できるのか」を検証してみます。