Azure Sentinelを試したらお手軽＆爆速でSIEM観が再定義された
この記事はFIXER Advent Calendar 2019 (https://adventar.org/calendars/4579) 12日目の記事です。前日は佐藤匠さんの『App Service EnvironmentとAzure Firewallを構成する』です。 はじめまして、三浦 史也と申します。FIXER唯一のCyber Security Analystとして10月に入社しました。ブログ第一弾として、2019年9月に一般提供が始まったAzure Sentinelについて筆を執ります。Azure Sentinelを簡単に紹介した後、Azure Sentinelの起動からMicrosoft Cloud App Security等とのログ連携について書いてまいります。 そもそもAzure Sentinelって何? Microsoft社の言葉を借りると、Azure Sentinel
[Azure] クラウドネイティブな SIEM である Azure Sentinel を触ってみた - Qiita
2019年9月24日 Azure Sentinel が GA(一般提供)となりました。 SIEM とは Security Information and Event Management の略。日本語では「セキュリティ情報イベント管理」と呼ぶ。 IT 用語辞典 e-Words（ http://e-words.jp/w/SIEM.html ） には、 「セキュリティソフトの一つで、様々な機器やソフトウェアの動作状況の記録（ログ）を一元的に蓄積・管理し、保安上の脅威となる事象をいち早く検知・分析するもの」と記載があります。 単にログを集めるだけなら似たようなソリューションがあると思うので、SIEM のメリットは、複数のログを横断的に分析できるところにあると思います。この領域は Splunk が強い印象ですね。 最近、プレビューですが Azure Sentinel というクラウドネイティブな S
![[Azure] クラウドネイティブな SIEM である Azure Sentinel を触ってみた - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/7c585ccd2b29f8cb6a12221686548b36de391bd0/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCQXp1cmUlNUQlMjAlRTMlODIlQUYlRTMlODMlQTklRTMlODIlQTYlRTMlODMlODklRTMlODMlOEQlRTMlODIlQTQlRTMlODMlODYlRTMlODIlQTMlRTMlODMlOTYlRTMlODElQUElMjBTSUVNJTIwJUUzJTgxJUE3JUUzJTgxJTgyJUUzJTgyJThCJTIwQXp1cmUlMjBTZW50aW5lbCUyMCVFMyU4MiU5MiVFOCVBNyVBNiVFMyU4MSVBMyVFMyU4MSVBNiVFMyU4MSVCRiVFMyU4MSU5RiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTU2JnM9NmQ2ZmRiMzRjNDAyMTkwN2JiZmY2ODI2Yzk1NDhlZTE%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBZb3NoaWZ1bWkmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWFhNmMwMDM0ZjE1MzhiZjZmOTRiODY1MjRlYzk2OTFh%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Dfc43798ec0c18b5fca44625ae67a1db3)
Microsoft 365 E5とは？概要や機能・E3との違いを解説
製品情報 2023.03.10 Microsoft 365 E5とは？概要や機能・E3との違いを解説 Microsoft 365には4つのプランがあります。 その中で上位プランに位置するのがMicrosoft 365 E3とMicrosoft 365 E5です。 この2つのプランは提供している機能に類似している点も多いのですが、価格はE3が¥3,910ユーザー/月（税抜）、E5が¥6,200ユーザー/月（税抜）と価格面に大きな差があります。 価格面だけを考慮すればE3の方がお得なのは当然ですが、E5はE3に無い機能を備えています。そのため、ユーザーにとって「結局どちらのプランを選ぶのが良いの？」という悩みが生じがちです。 本稿ではこの悩みを解消するために、Microsoft 365 E3とMicrosoft 365 E5の違いを明確にしつつ、E5を中心としてそれぞれに適した環境などを説明し
ぼっち情シスがJamf Proを導入してみた件 – Eureka Engineering – Medium
メリークリスマス！今日はクリスマスイブですね。皆さん素敵な1日をお過ごしでしょうか？そんな24日のアドベントカレンダーの担当は、株式会社エウレカ(eureka, Inc. -)のぼっちモダン情シス担当池ぴょん(Ken Ikezaki)が担当させて頂きます。 今回は、そんなぼっちモダン情シスがJamf Proを全社導入した際のお話をしようと思います。 Jamf Proって何？みなさんは、Jamf Proってご存知ですか？ https://www.too.com/product/software/jamfpro/ ざっくりいうとAppleデバイス管理ソリューション。AppleのネイティブのMDM(Mobile Device Management)フレームワークを利用してMacOSや iOSデバイスを管理できちゃう優れものです。 一番の売りはゼロタッチデプロイメントができちゃう点。例えば、社内で
スタートアップ資金調達の基礎 Vol.1 資金調達に関する基礎知識を解説！|スタートアップのための資金調達情報等ならインキュベイトファンドのZero to Impact magazine
スタートアップを経営する上で避けて通ることのできない資金調達。どんな手段があるのか、あなたは把握できていますか？今回は、起業を考えている方やスタートアップを経営している起業家の方々に向けて、資金調達の基礎知識をお伝えしていきます。 ※本記事は、インキュベイトファンドが主催する起業家向け勉強会「Incubate School」の内容を記事化したものです。インキュベイトファンドが主催する勉強会に興味がある方は、ぜひメンバーシップに登録してイベント開催情報を受け取ってください。 資金調達の基礎(1) スタートアップ資金調達の2つの手段 資金調達の手段としてシード期のスタートアップが取り得る選択肢は、大きく分けてデットファイナンス（Debt Finance、借入）とエクイティファイナンス（Equity Finance、増資）の二つがあります。起業家はこれらを組み合わせながら、将来的により大きなキャ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
