SOC

Mandiant M-Trends 2026の中核観察「初期アクセスから次段攻撃者への引き渡し中央値22秒」を一次ソースに、CISO・情シス・SOCマネージャがプレイブックを書き直す具体指針を5原則で整理した。低優先度アラートの再分類、earliest activity起点の時系列管理、pre-approved toolsベースライン、相関ルール、結合関係TI管理の5本柱を、SIEM/EDR/SOARの実装手段つきで解説する。