セキュリティ運用

セキュリティAIの評価は成功率だけでは不十分｜研究解説

セキュリティ用途のAIエージェントは「成功率」だけで評価すると本番運用とズレます。攻撃と防御の両面でコスト（推論・ツール利用）を軸に評価した査読前研究を、情シスの製品選定目線でかみ砕いて解説します。

研究・論文

SOARとは？セキュリティ運用自動化の基礎と落とし穴

SOAR（Security Orchestration, Automation and Response）とは、複数のセキュリティ製品を連携させ、インシデント対応を自動化・標準化する仕組みです。定義・SIEMとの違い・プレイブック・導入の落とし穴まで、情シス目線で基礎から解説します。