技術解説

ベンダー動向

MLSecOps入門:MLパイプラインを狙う攻撃と防御の設計指針

MLOpsパイプラインはデータ・モデル・推論の3層にわたる固有の攻撃面を持つ。MITRE ATLASとOWASP ML Security Top 10を軸に評価観点を整理する。
ベンダー動向

LLM脆弱性テストツール選定ガイド:PyRIT・Garakの評価観点と落とし穴

AIモデルのred teamingを自動化するツールが実用段階に入っています。PyRIT・Garak・Promptfooを中心に、選定時の評価観点と実運用で陥りがちな落とし穴を整理します。
ベンダー動向

LLMガードレール技術比較:NeMo GuardrailsとLlama Guardの選び方

NeMo GuardrailsとLlama Guardを軸に、LLMガードレールの評価観点・落とし穴・選定指針を実務担当者向けに整理します。
ベンダー動向

ASPMとは:アプリケーションセキュリティ態勢管理の基礎と導入判断のポイント

SAST・DAST・SCAなど複数ツールの検出結果を一元集約し、リスクを横断的に可視化する「ASPM」の概念と、導入検討時の評価観点を整理します。
ベンダー動向

CAASMとは何か――攻撃対象領域を統合管理する技術の基本と評価観点

クラウドやSaaSの普及で資産管理の複雑さが増すなか、CAASMが注目されています。概念整理から導入評価観点まで実務視点で解説します。
ベンダー動向

SBOMで始めるソフトウェア透明性管理:作成から活用まで

サプライチェーン攻撃が増加する中、SBOM(ソフトウェア部品表)は脆弱性対応を加速する基盤技術として注目されています。作成ツールの選び方から運用定着のポイントまで整理します。
ベンダー動向

SIEMとSOARの役割分担を整理する:SOC運用の現場視点で使い分けの基準を考える

SIEMは検知、SOARは対応——この一言で済ませると実装で迷います。SOC運用の現場視点から役割の境界線と使い分けの判断基準を整理します。