セキュリティ Microsoft Defender XDRとは？Defender portalで横断調査する基本
Microsoft Defender XDRの役割、E3/E5と追加ライセンスの境界、IncidentとAdvanced Huntingを整理します。
セキュリティ
セキュリティ セキュリティ AI支援の役員なりすまし・請求書詐欺 ― メール本文より確認手順を強くする
Microsoftが2026年9月10日に公開した調査を基に、AI支援BECを経理・情シスの確認手順へ落とし込みます。
セキュリティ 2026年9月Windowsセキュリティ更新 ― 自分のPCのKBとOS buildを確認する
2026年9月8日公開のMicrosoft月例セキュリティ更新を、PowerShellとWindows Update履歴で自分のPCから確認する手順に落とし込みます。
セキュリティ PowerShellでTLS証明書チェーンを読む ― X509Chainの状態を観察する
PowerShellと.NET X509Chainで証明書チェーンの各段とChainStatusを読み取り専用で観察します。
セキュリティ AIが作ったコマンドをそのままsudoしない ― 実行前に5段階で確認する
AI生成コマンドを実行する前に、動詞・対象・権限・展開・rollbackの5段階で安全確認する実務手順です。
セキュリティ 本番ログをAIへ貼る前に何を消す？ ― ダミーログで安全な共有手順を試す
ダミーログでtokenやメールをマスクし、AI・ベンダー共有前に何を残し何を伏せるかを業務手順として確認します。
セキュリティ 秘密文字列を平文ファイルに置かない ― Windows DPAPIをPowerShellから呼ぶ
Windows PowerShell 5.1から.NETのProtectedDataを使い、秘密文字列を現在ユーザー向けに暗号化してファイル保存する最小例です。
セキュリティ NIST CSF 2.0の概要と小規模環境への対応付けを読み解く
本記事はAIを利用して作成した技術解説・実装例です。掲載するコードや手順は一次情報を基に構成していますが、筆者による実機での動作確認は行っていません。環境やバージョンによって動作が異なる場合があります。NIST（アメリカ国立標準技術研究所）...
セキュリティ OWASP Top 10の基本概念と運用チェックへのアプローチを読み解く
本記事はAIを利用して作成した技術解説・実装例です。掲載するコードや手順は一次情報を基に構成していますが、筆者による実機での動作確認は行っていません。環境やバージョンによって動作が異なる場合があります。OWASP Top 10は、Webアプ...
セキュリティ NISTのインシデント対応指針から初動手順を整理する
本記事はAIを利用して作成した技術解説・実装例です。掲載するコードや手順は一次情報を基に構成していますが、筆者による実機での動作確認は行っていません。環境やバージョンによって動作が異なる場合があります。セキュリティインシデントが発生した際、...