Cyber Security
こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 生成AIや自律型AIエージェント（Agentic AI）の業務実装が進む中、セキュリティの考え方も大きな転換期を迎えていると感じています。 先日、OWASP（Open Worldwide Application Security Pr…
こんにちは。エーピーコミュニケーションズ ACS事業部の福井です。 前回の記事でDependabotの週次運用について書いた流れで、ふと気になっていたことがありました。 「そもそも、グループ化機能を使えば102件のアラームを本当に1本のPRに集約できるのか？」…
こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 以前「なぜ OWASP なのか」「GHAS で AI アプリの脆弱性を検出してみた」という記事を書きました。 今回はその続編として、OWASP Top 10 の2025年改訂版を題材に、GitHub Advanced Security…
有事の際の専門家リソースを「平時のコスト」でリザーブし、迅速な初動体制を確立するためのソリューション、Blackpandaの「IR-1」をご紹介します。
本記事では、Charlotte AIの概要からセットアップ手順、そして実働させて分かった運用プロセスの変化をレポートします。
こんにちは、エーピーコミュニケーションズ ACS事業部の福井です。 2026年1月、IPAが「情報セキュリティ10大脅威 2026」を公表しました。組織向けランキングで「AIの利用をめぐるサイバーリスク」が初登場で3位に入りました。ランサム攻撃・サプライチェーン…
今回は、公式チュートリアル『脅威ハンティングダッシュボードとレポートスケジュールの作成』を題材に、Falconコンソール上でのGUI開発フローを解説します。
本記事では、Zscaler環境下におけるSSL証明書エラーの原因特定と解決策について解説します。
今回は、『Foundryクイックスタート』に沿って、CrowdStrike Falcon Foundryでアプリケーションを作成する手順を解説します。
今回は「CrowdStrike Falcon Foundry」についてご紹介いたします。
「CrowdStrike Falcon」の強力な機能の一つであるFalconの「API」をPythonで利用する方法とAIエージェントとCrowdStrike Falconプラットフォームを接続するFalcon MCPについてご紹介いたします。
「CrowdStrike Falcon」の強力な機能の一つであるFalconの「API」をPowerShellで利用する方法をご紹介いたします。
本記事では、「自社のどこに”穴”があり、攻撃者にとってどこが”おいしい侵入経路”なのかを、防御側が正確に把握できていない」という課題を抱えるすべての企業様に向けて、セキュリティ対策の考え方を根本から変革する新しいアプローチ「CTEM（シーテム：継…
今回からクエリーと共に「CrowdStrike Falcon」の強力な機能の一つであるFalconの「API」に焦点を当て、その機能概要から具体的な活用方法まで詳細に解説します。
2025年は12回に渡ってCrowdStrikeの利用者視点で役に立つ情報をお伝えします。 「CrowdStrike Falcon」の強力な機能の一つであるFalconの「クエリー」に焦点を当て、その機能概要から具体的な活用方法まで、全3回にわたって詳細に解説します。第3回目は具体…
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えします。 「CrowdStrike Falcon」の強力な機能の一つであるFalconの「クエリー」に焦点を当てた第2回目は「高度なイベント検索」についてご紹介します。
CTEM（Continuous Threat Exposure Management：継続的脅威公開管理） と呼ばれる、継続的に、そして攻撃者の視点から自社のIT環境を評価し、リスクを管理していくアプローチが注目されています。この概念の実現を支援する有効な選択肢の一つが、今回ご紹介…
近年、サイバー攻撃はますます巧妙化し、企業を取り巻く脅威は日々変化しています。そんな中、セキュリティ対策の新たなアプローチとして注目されているのが CTEM (Continuous Threat Exposure Management) です。 「CTEMって一体何？」そう思われた方もいる…
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えします。 今回から「CrowdStrike Falcon」の強力な機能の一つであるFalconの「クエリー」に焦点を当て、その機能概要から具体的な活用方法まで、全3回にわたって詳細に解説します。…
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えする連載をスタートします。 テーマは「CrowdStrike徹底解説」です。 今回はFalconConsoleのレポート機能についてご紹介します。
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えする連載をスタートします。 テーマは「CrowdStrike徹底解説」です。 今回はFalconConsoleのホスト管理と検索機能についてご紹介します。
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えする連載をスタートします。 テーマは「CrowdStrike徹底解説」です。 今回はFalconConsoleのダッシュボードとアラート画面についてご紹介します。
Advent of Cyber2024で出題された問題の概要をお伝えします。
2025年は12回に渡ってCrowdStrikeの主に利用者の立場で役に立つ情報をお伝えする連載をスタートします。 テーマは「CrowdStrike徹底解説」です。 今回は導入としてCrowdStrikeに関する基本情報についてお伝えします。
Advent of Cyber2024の最新情報をお伝えします。
Mobile analysis(モバイル分析) を理解してフォレンジック調査をする方法を解説します。
サーバー側リクエストフォージェリ ( SSRF )を理解して対策する方法などを解説します。
SQLインジェクションの脆弱性を理解して特定する方法などを解説します。
自己紹介 タスク「Memory corruption(メモリー破壊)」 バッファ オーバーフロー ゲームのメモリを見る 深堀り調査 問題に挑戦 問題1.コイン変数が下の画像のメモリ内値を持っていたとしたら、ゲーム内でコインはいくつあるでしょうか? 問題2.最終フラグの値…
自己紹介 タスク「Reverse engineering(リバースエンジニアリング)」 ディスク オペレーティング システム DOSを操作してみましょう バックアップからファイルを復元しましょう ファイル署名/マジックバイト 問題に挑戦 問題1.AC2023.BAKファイルの大きさ (…
