Hatena Blog Tags
はてなブログ トップ
NG-SIEM
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

NG-SIEM

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•3ヶ月前

【CrowdStrike】Falcon Foundry徹底解説 その３

自己紹介 アプリ開発チュートリアル ステップ1：アプリを作成する ステップ2：ダッシュボードの追加 最初のウィジェット：ユーザースペースでのプロセスの実行 2番目のウィジェット：エンコード化されたPowerShellコマンド 3番目のウィジェット：不審なDNSクエリの数 4番目のウィジェット：不審なDNSクエリのデータテーブル ステップ3：ダッシュボードをアプリのホームページとして設定 ステップ4：アプリのデプロイ ステップ 5：アプリのUIのプレビュー ステップ6：Fusion SOARアクションとしてクエリを設定 ステップ7：ワークフローテンプレートの追加 ステップ8：再デプロイとリリース…

#CrowdStrike#EDR#NG-SIEM#アプリ開発

関連ブログ

APC 技術ブログ•5ヶ月前

【CrowdStrike】Falcon Foundry徹底解説 その２

自己紹介 Foundryクイックスタート ステップ1：Foundryコマンドラインインターフェースをインストールする ステップ2：CLIプロファイルを作成する ステップ3：アプリを作成する ステップ4：UI拡張機能を作成する ステップ5：アプリをローカルで実行する ステップ6：アプリをデプロイする ステップ7：アプリをテストする ステップ8：アプリをリリースする ステップ9：アプリをユーザーにインストールする まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR…

#CrowdStrike#EDR#NG-SIEM#アプリ開発
APC 技術ブログ•7ヶ月前

【CrowdStrike】API徹底解説 その３

自己紹介 CrowdStrike APIとは SDKとは FalconPyとは CrowdStrikeのAPIキーを取得する FalconPyをターミナルから呼び出す Falcon MCP MCPサーバとMCPクライアント まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチーム…

#CrowdStrike#EDR#NG-SIEM#API
APC 技術ブログ•8ヶ月前

【CrowdStrike】API徹底解説 その２

自己紹介 CrowdStrike APIとは SDKとは PSFalconとは CrowdStrikeのAPIキーを取得する PSFalconをターミナルから呼び出す まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジ…

#CrowdStrike#EDR#NG-SIEM#API
APC 技術ブログ•9ヶ月前

【CrowdStrike】API徹底解説 その１

自己紹介 CrowdStrike APIとは SDKについて FalconPy (Python) PSFalcon（PowerShell） goFalcon（Golang） Rusty Falcon（Rust） FalconJS（JavaScript） CrowdStrike API仕様 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュ…

#CrowdStrike#EDR#NG-SIEM#API
APC 技術ブログ•10ヶ月前

【CrowdStrike】クエリー徹底解説 その３

自己紹介 Cool Query Fridayとは クエリー例：特定のaidのごみ箱から実行したプロセスのリスト クエリー例：ログオン時にトリガーされるイベントの検索 クエリー例：Windows および macOS のブラウザ拡張機能コレクション クエリー例：Helpful-CQL-Queries/AssociateTreeIdWithRoot to Pattern Details 緊急時にログクエリが作れない場合の有効な一手 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します…

#CrowdStrike#EDR#NG-SIEM
APC 技術ブログ•1年前

【CrowdStrike】クエリー徹底解説 その２

自己紹介 1. 高度なイベント検索機能の役割 2. 高度なイベント検索とは？ 3. 基本的な使い方 1. クエリー対象となる検索対象のデータソースを選択します。 2. 検索結果の表示方法を選択するか、デフォルトの「Auto（自動（イベントリスト））」を使用します。 3. タイムゾーンを選択して、クエリー対象となる時間範囲を選択するか、デフォルトの「Last 15 m（過去15分）」を使用します。 4. 「ライブ」にチェックを入れると継続的に検索結果を更新します。（省略可能） 5.クエリーを実行します。 6.結果を絞り込みます。以下に主な絞り込み方法を挙げます。 7.クエリーを保存します。 まと…

#CrowdStrike#EDR#NG-SIEM
APC 技術ブログ•1年前

【CrowdStrike】クエリー徹底解説 その１

自己紹介 1. イベント検索機能の役割 2. イベント検索画面 3. 基本的な使い方 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 2025年は12回に渡ってCrowdStrikeの利用者視点で役に立つ…

#CrowdStrike#EDR#NG-SIEM
APC 技術ブログ•1年前

【CrowdStrike】FalconConsole徹底解説 その３

自己紹介 基本的な使い方 1. レポートの役割 2.ダッシュボードおよびレポート ダッシュボード画面 様々なプリセットダッシュボード レポートスケジュール 3.APIを活用したレポート生成 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュ…

#CrowdStrike#EDR#NG-SIEM
APC 技術ブログ•1年前

【CrowdStrike】FalconConsole徹底解説 その２

自己紹介 基本的な使い方 1.ホスト管理 ホストの管理画面 アセットの詳細画面 アセットグラフ画面 ホストのタイムライン画面 2.検索機能 セントラル検索 エンドポイント検知画面 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共…

#CrowdStrike#EDR#NG-SIEM