…C事業部 BzD部 0-WANの坂口です。 今回は、OktaのログをMicrosoft Sentinelに格納する方法をご紹介します。 想定アーキテクチャ 想定するアーキテクチャは、下図のとおりです。 Azure Functions 定期的にOktaに接続してログを収集します。 Log Analytics workspace 収集したOktaログを格納します。 Microsoft Sentinel Log Analytics workspaceに格納されたログを参照・分析しま…

…ケジュール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 質問です。みなさんの「推…

…ミュニケーションズ 0-WANの島田です。近頃、Zscaler話題の新機能 Branch Connector のVMを構築する機会がありました。今回はその様子とともに、Branch Connectorとはどんなものなのかを簡潔に説明していきたいと思います。 #2 Branch Connectorとは 主にIoT/OTデバイスからの通信について、Zscalerを経由するように仲介するインスタンスのことを Branch Connector と呼びます。 IoT/OTデバイスはWi…

…グの確認 おわりに 0-WANについて 一緒に働いて頂ける仲間も募集しています はじめに こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの篠崎と申します。 CrowdStrikeの設計、構築、運用からSOCまで幅広く対応できるエンジニアとして日々研鑽に励んでおります。 今回は弊社で検証環境として使用しているCrowdStrikeでXDR環境を構築したので紹介させていただきます。 XDRとはなにか 昨今のサイバーセキュリティ分野で"XDR"といった…

…ミュニケーションズ 0-WANの嘉藤です。 0-WANは、0から1を作るというゼロトラスト事業の成功へ向けた願いと、お客様へゼロトラスト環境を提供することで、いつでもどこでも業務が継続できる、つまりは、閉域網に頼らずともセキュアに業務ができる環境を提供するという思いを込めて創設されたチームです。 前回（ゼロトラストとは - 前編 -：https://techblog.ap-com.co.jp/entry/2024/02/08/220857）に引き続き、ゼロトラストを実現する要…

…C事業部 BzD部 0-WANの小澤です 0-WANは0から1を作るというゼロトラスト事業の成功へ向けた願いと、 お客様へゼロトラスト環境を実現することによって、いつでもどこでも業務が継続できる環境を構築する、 つまりは、閉域網に頼らずともセキュアに業務ができる環境を構築するという思いを込めて創設されたチームです。 今回、ゼロトラストカオスマップを作成しましたので、公開いたします。みなさまのゼロトラスト理解促進の一助になりますと幸いです！ 作成のきっかけ 「ゼロトラスト」の考…