「管理者向け」タグのついた21記事

100〜200 SaaSを対象に、手動チェックリストとSSPM併用運用の費用、創出時間、損益分岐点を比較する試算記録。

Mythos PreviewやProject Glasswingをきっかけに、AI時代の脆弱性管理、露出管理、緊急変更、代替防御、安全に止める設計を整理します。

生成AIを活用した脆弱性調査の資料をもとに、AIレビューを丸投げではなく探索工程として設計する考え方を整理するのだ。

AIを用いるExposure Managementと自律型ペンテストを、攻撃の実証、攻撃経路、運用統合、AI利用の開示という観点から比較します。

Frontier AIが攻撃探索を加速する環境で、WAFのブラックリスト型検知とAPIのPositive Securityをどう組み合わせるかを整理する。

API、OpenAPI、Policy as Code、IaC、テスト、証跡をAIが人間の承認下で調整するAgentic Control Plane構想を整理する。

現在の業務成果と将来発揮できる能力を分け、資格、Lab、PoC、知識共有、社内機会をつなぐ人事評価制度を設計する。

AI駆動開発とAPIの親和性を、OpenAPI、Schema、Arazzo、テスト可能な契約という観点から整理する。

API変更に伴うOpenAPI、Gateway、WAF、Policy、IaC、テストの不整合を、契約中心の変更パイプラインで防ぐ方法を整理する。

FAIRモデルを使って、サイバーリスクを高・中・低ではなく損失発生頻度と損失規模から金額で説明する考え方を整理する記事です。

2026年9月3日時点のHarmonyPotを例に、公開観測、指向型収集、保護対象ドメイン指向型収集の違いを整理します。

セキュリティ人材マップの作り方を、役割、スキル、タスク、成長段階の観点で整理する人材設計記事です。

セキュリティ組織を企画と運用に分ける考え方を、責任分担、実行体制、継続運用の観点で整理する記事です。

チェックリスト中心のセキュリティ確認を、統制目的、証跡、継続監視、例外判断へ組み替えるための記事です。

ハニーポット運用で収集対象を決めるために、目的別の必要情報、対話性による違い、機微情報の扱いを整理します。

SaaSやPaaSの責任共有モデルとベンダー丸投げ体質が重なる場面で、正しい責任分解を引き出すチェック項目設計を整理する記事です。

レガシーシステムの公開境界をAPI Gatewayへ集約し、到達可能性を下げながら段階的に置換する設計条件を整理する。

企業がハニーポットを導入するときに、目的、責任、安全境界、データ保護、停止条件をどう設計するかを整理します。

直近の公的ガイドや業界指針を横断し、システムセキュリティで共通して強まる要求と潮流を整理するレポートです。

顧客情報を扱う管理システムで、一覧表示、検索、編集、再認証、CSV出力などの要件衝突を業務行為ごとに整理する記事です。

DevSecOps時代に、開発部署とセキュリティ専門部署の責任分担をどう再設計するかを整理する記事です。