早めに対応
Windowsのログオンイベントから、高権限や特権情報を詳細に取得できるようになった
解説 近年、認証情報の悪用や特権アカウントの不正利用といった脅威が深刻化する中で、従来のログ記録だけでは「誰が」「どの程度の権限で」アクセスしたかを完全に追跡することが困難でした。 今回の更新により、Windowsのログ […]
Entra管理者
318 POSTS
早めに対応
常時稼働するAIエージェントの台頭：自動タスク実行と情報システムへの影響
解説 近年、個人向けAIアシスタント機能は急速に進化し、「パーソナルAIエージェント」といった次世代のツールが登場しています。単なる質問応答だけでなく、メールやカレンダーなどの日常業務ツールと深く連携することが可能になっ […]
計画的に対応
業務タスクの自動化を実現するAIエージェント「Claude Cowork」の活用方法
解説 近年、AIの活用が急速に進み、ビジネスにおける様々なタスク自動化への関心が高まっています。特に、単なる質問応答に留まらない「業務プロセス全体」をAIに任せたいというニーズが強まっているのが現状です。 従来のチャット […]
計画的に対応
大規模言語モデルの安全検証と防御強化に関する最新動向
解説 近年、生成AI（LLM）の利用が進むにつれて、システムのセキュリティ上の課題も高まっています。特に「プロンプトインジェクション」のような、悪意ある入力による挙動制御の難しさが懸念されています。 これは、単にモデルが […]
早めに対応
AI時代の標準機軸の確立と新たなセキュリティリスクへの対応
解説 生成AIの急速な進化に伴い、企業の業務プロセスそのものから変革が進んでいます。特に情報システム部門としては、単に外部ツールを導入するだけでなく、ガバナンスやセキュリティ対策の実装が課題となります。 最新のAIモデル […]
今すぐ対応
アシンクAPI関連パッケージのサプライチェーン侵害に関する調査と対応指針
解説 開発者が日常的に利用するnpmパッケージにおける、新たなサプライチェーン攻撃の動向が注目されています。 本件は、広く使われるAsyncAPI関連パッケージ群（@asyncapi/specsなど）を標的とした侵害事例 […]
様子見
アジュール環境における更新情報および新機能の発見支援サービスについて
解説 クラウド環境の利用を進める中で、最新の新機能やアップデート情報をキャッチアップするのは、かなりの工数と手間がかかる作業の一つです。特にアジュール（Azure）のような広範なサービス群を持つプラットフォームの場合、ど […]
様子見
アジュール環境の更新情報をMicrosoftリリースコミュニケーションで確認する方法
解説 クラウド環境の技術情報や仕様は頻繁にアップデートされるため、情シス部門が最新の状態を把握するのは非常に重要です。 特にMicrosoft Azureのような巨大なプラットフォームを利用している場合、どの機能がどんな […]
様子見
アジュール更新情報発見のためのAI活用と利用状況の確認
解説 クラウドサービスを利用する際、機能やセキュリティアップデートの情報が膨大になることが、情シス部門にとって大きな課題の一つです。特にMicrosoft Azureのような大規模なプラットフォームでは、常に大量の更新情 […]
様子見
アジュール更新情報発見のためのAI活用支援機能の提供
解説 クラウドを利用する環境を運用する上で、最新のアップデート情報やセキュリティ仕様変更を把握することは非常に重要です。しかし、サービスが多岐にわたるため、必要な情報を全てキャッチすることが困難でした。 今回、Micro […]