楓

Security Architect, SOC/SIEM Engineer | 趣味はハッキング, ファッション, 音楽, ゲーム, 投資, 資格取得とか | CISSP, IPA(RISS, AP, FE), AWS(SAA, DVA, SOA) とか | 次目標→ OSCP, GCFA, CCSPとか

[楓 @Lycoris_Arch]

完全に手癖出たのでここは修正します(゜-゜)

[楓 @Lycoris_Arch]

@Hikari_07_jp @studio_yebisu すみませんー、作った当人です。レビューありがとうございます。

サイトのUI/UXというより企画書っぽい内容に寄せたのがミスでした��。最低限のメッセージだけわかるように必要な情報のみに落とし込んで見て何やるかだけわかるようにここは修正しておきます。

[楓 @Lycoris_Arch]

要件定義せなアカン

[楓 @Lycoris_Arch]

どうもMock-up製作者です。
なんか面白そうなお題出てきたので作りました。

まだハリボテだからフロントエンドもバックエンドもスカスカよ！！！！
っつーわけで面白そうだなと思った人（Hikariくんに）連絡ください
https://t.co/s39NyXfp8E

[Hikari∣LocalLLM⚡ @Hikari_07_jp]

I've started building a media site for local AI. Many thanks to @Lycoris_Arch for handling the majority of this work.
The goal is to deliver accurate and reproducible information and build an open-source ecosystem.
I believe that malicious impression-building tactics and information product scams are rampant in every country. I will spread accurate information and steal the jobs of these scammers.🔥
ということで、情報商材屋を滅ぼして本当の開発者が報われてほしいと思う人は拡散お願いいたします。
https://t.co/pPUepsFxlQ

[楓 @Lycoris_Arch]

@Hikari_07_jp DMMとかもエロから稼いで幅広く事業今やってますしねえ…

[楓 @Lycoris_Arch]

@Hikari_07_jp ビジネスの場だと医療とかセキュリティ製品バイパスとかその辺りには使えそうなイメージありますね（検閲に引っ掛かりそうなあたり

[楓 @Lycoris_Arch]

@Hikari_07_jp やっと枠入れた……。

[楓 @Lycoris_Arch]

@chinawa66 変態だ……

[楓 @Lycoris_Arch]

【C84/WAVE】残響と白き死神～智慧たる紫の覚醒 ―From『Caldes-Epsode:1-』 https://t.co/1k8bZiW5Ug @YouTubeMusicより

最近狂ったようにこの曲しか聴いてない

[楓 @Lycoris_Arch]

@chinawa66 経営者からなんだそのガキ！？！？って言われて逃した魚はデカいと痛感させるの巻

[楓 @Lycoris_Arch]

転職してから裁量しかない仕事ばかり任されててクソ楽しいけど、正直色々美味しいところばかり回されてる気がしてて本当にこれで良いのか…？感はある。

そして抽象度の高い問題ばかり扱っていてシステムの具体��扱ってないので危機感もかなりある。手を動かすエンジニアでは最早なくなってしまった…

[楓 @Lycoris_Arch]

@chinawa66 @nitousamurai くそおもろ、顔出しに行くわ

[楓 @Lycoris_Arch]

結局指導スタイルとして背景説明と論点の洗い出し方を二人三脚でやって教えて、期���値伝えてあとはよろしく、でやってること多いんだけどな。

それと資料作成は綺麗化する方法だけ伝えて終わり、って感じ。

かく言う俺もパワポ作るのクソ苦手だしなあ

[楓 @Lycoris_Arch]

マネジメントする上で気になってる��ど、細かい点も指導するか否かってやつなんだよな。

見てて基礎もクソもできてないと一から指導しなきゃか？と思えど、レビュー工数が馬鹿にならんからそこまでやるか悩む時は多い。

[AIDB @ai_database]

AIのチームに「上司AI」を置いてダメ出しさせるようにすると、部下AIは反論せずレポートを水増しするようになったとの報告。成果物の質は下がり、コストは1.5倍に。

研究者らは「上司役は答え合わせができるときには価値があるが、感想しか言えないときには足かせになる」とまとめています。

実験では、調査・分析・執筆・チェック・管理の5体のAIにレポートを書かせ、管理役に「やり直し」を命じる権限を持たせたチームと、意見だけ言えるチームを比べました。

結果、上司のいないチームの方が「役に立つ」「読みやすい」ともに高評価でコストも低かったそうです。

興味深いのは、上司が一度も口を出さなかったケースでは差がなかった点です。
害になったのは上司の存在ではなく、ダメ出しそのもの。

上司AIに命じられた部下AIは分析を考え直さず、「〜かもしれない」を足してお茶を濁す、人間の忖度のようなふるまいをしていました。

[楓 @Lycoris_Arch]

@chinawa66 @nitousamurai 邪悪で草

[楓 @Lycoris_Arch]

@chinawa66 やめろ！！！！！( ꒪⌓꒪)

[楓 @Lycoris_Arch]

上から書籍の執筆しろって指示が飛んできてるけどネタ何にしよっかなー…

[楓 @Lycoris_Arch]

ｱｧｧｧｧｧｧｱｱｱｱｧｧｧ！？！？！？

仕事道具があああああああああ

[connect24h @connect24h]

MITRE ATT&CK やめるの？マジで？英国、この手の規格強いよね。
CrowdStrike、Palo Alto、Fortinet、Sophosらが
英国SE Labsの新評価「PIVOT」へ。

面白いのは、単に
「検知できたか」
では終わらないこと。

・攻撃をどこで止めたか
・権限昇格や横展開を許したか
・SOC画面で何が見えたか
・事後調査に十分な情報が残ったか

まで、���撃チェーン全体で評価する。

MITRE ATT&CK Evaluationsは長年重要だったが、
ベンダー側からは「評価のための最適化」「Marketing Theater」への不満も出ていた。

EDR評価も、
検知率を見る時代から“実戦で止められるか”を見る時代へ。

PIVOT、かなり注目。

https://t.co/x8iGx8rUaD