セキュリティ ブログ

シスコとSplunkでは、PHPの認証不要RCE「PHP2shell」(CVE-2026-109618/109619)への攻撃に対する検知対応を進めています。Cisco Talosでは攻撃を捉えるSnortシグネチャを開発、公開しています。SplunkはCisco Secure FirewallのSnortシグネチャの検知をログから集計、通信の送信元及び宛先を確認できます。Splunk ESの検知ルール/ユースケース(ESCU: Enterprise Security Contents Update)もあわせて紹介します。

2026年に製造業界が直面する3つの主要課題である、NIS2対応、サイバーリスク、IT/OT統合について探ります。産業オペレーションのリスク軽減ジャーニーを安全に進めるために、Claroty、AWS、Splunkによる統合エコシステムがどのように役立つかをご紹介します。

なぜ信頼される自律性が最新のセキュリティ運用モデルになりつつあるのかを説明します。

Splunkは、検出、調査、対応、ガバナンスの各領域にわたる新たな機能を導入し、Agentic SOC Workforceを強化しています。

Splunkとアマゾン ウェブ サービス(AWS)は、セキュリティチームがクラウドデータと企業データを統合し、より迅速な調査と連携されたワークフローを実現できるよう支援します。

製造業における産業用AIの導入が加速する中、IT/OTサイバーセキュリティの強化が不可欠です。シスコ、Splunk、AWSの連携により、製造現場の可視化からインテリジェントな分析、スケーラブルなクラウド基盤までを実現。今後の展望も含めて解説します。

Exposure Analyticsを利用することで、セキュリティエンジニアやSOCアナリストは、攻撃対象領域を構成する資産やユーザーなどのエンティティを継続的に検出し、情報を補強しながら分析できます。

このブログ記事では、Google Dorking(別名Googleハッキング)の基礎を概観し、それが組織に及ぼす影響と、リスクを軽減するための対策をご説明します。

暗号技術におけるハッシュ化の定義や仕組みをはじめ、SHA-256などの主要なアルゴリズム、実際の活用例、そしてデータの安全を守るためのベストプラクティスについて解説します。