公開日： Eventus Engineering Blog（eventus.blog）
著者： Eventus Technologies Engineering Team

月曜日の朝 9 時 2 分、インターネットに公開されたファイアウォールがポートスキャンを記録し始めました。

9 時 5 分には、SIEM が 5,000 件のアラートを生成しています。IT 責任者がダッシュボードを開くと赤い表示で埋め尽くされ、ほとんどの小規模なセキュリティチームがいずれ尋ねる質問を口にします。

「SIEM の上に AI を載せて、重要なものだけ教えてもらえないのですか？」

これはもっともな疑問です。実際、SIEM の上に AI を置くことは正しい方向性です。既存の SIEM はすでにイベントを収集し、検知ルールを適用し、証拠を保存しています。AI レイヤーは、その出力を優先順位、説明、次のアクションへ変換できます。

それが SIEM+ の考え方です。現在使っている SIEM を置き換えることなく、トリアージとセキュリティポスチャを改善するための AI セキュリティオーバーレイです。

重要なのは、どのような AI レイヤーを追加するかです。

汎用チャットボット、一度きりの LLM スクリプト、あるいは疎結合の AI コパイロットは、1 件のアラートに対して印象的な回答を返せるかもしれません。しかしセキュリティ運用には、より持続的な仕組みが必要です。コンテキストを保持し、関連する証拠をまとめ、データ境界を守り、ポスチャを継続的に追跡し、後から説明できる出力を作らなければなりません。

公開先： Eventus Engineering Blog（eventus.blog） 著者： Eventus Technologies エンジニアリングチーム

監査シーズンになると、毎回同じ光景が繰り返されます。セキュリティチームは大量の生ログ、アラート件数のスプレッドシート、赤や黄色のブロックで埋め尽くされたダッシュボードのスクリーンショットをかき集め、監査担当者に手渡して結果を待ちます。

しかし監査担当者はそのどれも求めていません。彼らが知りたいのはただ一つ、**「このコントロールが機能していることを証明できますか、そのエビデンスを見せてください」**という問いへの明確な答えです。その答えを引き出すのにダッシュボードを20分にらみ続ける必要があるなら、それはセキュリティ体制そのものではなく、それを説明する能力という本当のテストに、すでに失敗しています。

これこそが、私たちがSIEM+（siem.plus）のAuditor Viewを構築して解決しようとした課題です。目指したのは「もっと多くの可視性」ではなく、「理解できる」可視性——監査対応のために1週間かけて手作業でレポートを作るのではなく、最初から監査対応が完了している状態です。

Eventusは、Qiitaに新しい記事を公開しました。

記事では、専用ハードウェアを前提としないIoTの実現に向けた、SEKHMETのソフトウェア定義型ゲートウェイという考え方を紹介しています。既存のスマートフォンやタブレットを活用し、センサー接続、エッジでのデータ処理、クラウドや業務システムとの連携をよりシンプルにするアプローチです。

公開先： Eventus Engineering Blog（eventus.blog）
著者： Eventus Technologies エンジニアリングチーム

サイバーセキュリティ業界には、「量」を「リスク」と同一視する悪い習慣があります。従来型SIEMのダッシュボードに10,000件のアラートが表示されると、ステータスは赤になり、ポスチャスコアはゼロまで下がり、経営層は不安になります。

しかし、Tier-1 SOCアナリストなら誰でも知っているように、外部公開IPへの単純な自動ポートスキャンだけで、3分間に5,000件のファイアウォールドロップが発生することがあります。これは5,000件の重大な脅威ではなく、1つの低レベルイベントです。

SIEM+（siem.plus）を構築したとき、未加工のアラート数をそのままUIへ渡せば、解消したかった「アラート疲れ」を再現してしまうと分かっていました。そこで、データレイクのノイズを実際のリスクを反映する、経営会議でも使える指標へ変換する方法が必要でした。

ここでは、SIEM+動的ポスチャスコア、ペナルティ減衰アルゴリズム、そしてLLMに脅威をコンプライアンスフレームワークへ幻覚なくマッピングさせる方法を詳しく説明します。

Eventus is pleased to announce that we have joined Qiita, Japan's technology knowledge-sharing platform, to make our practical experience more accessible to engineers, IT teams, and technology leaders.

Qiita gives us a place to share what we learn while helping organizations improve security operations, use cloud technologies effectively, and turn operational data into better decisions.