Hisashi Hibino

ログ活用の関する情報をお届けするセキュリティコンサルタント兼アーキテクト、CISSP/CCSP/CySA+/CISA/情報処理安全確保支援士/PMP/ネットワークスペシャリスト、AWS 継続的セキュリティ実践ガイド、Elastic Stack実践ガイド 「Logstash/Beats編」の著者

[Hisashi Hibino @paburoo]

LogEater 導入によってログ調査にかかる時間を圧倒的に短縮出来たのはデカかった
https://t.co/awxzuNzosA

[Hisashi Hibino @paburoo]

SIEM 導入に対する考え方を「タンス預金」でうまく言えた気がする
#SIEM #Security #ちょーセキ #ログ

[ちょーどいいセキュリティよもやま @chodoii_sec]

「#16 いきなりSIEM選定は悪手?セキュリティログ活用、何から始めるか」を公開しました。
「鍵のかかってない家に、監視カメラだけ付けますか?」SIEM選定の相談で起きがちな課題からはじまり、SIEM に関して色々と深掘りした回です。 #ちょーセキ
https://t.co/5PrlsJm9F6

[Hisashi Hibino @paburoo]

太っ腹ｗ

[Masato Suzuki @CHMasatoman]

ClickHouseはエンジニアコミュニティ&社内勉強会を応援しています！クラフトビール無料提供もしているのでお気軽にDMしてください！

[Hisashi Hibino @paburoo]

今回は初の試みで、ゲストにメルカリ春木さんをお招きしてOktaのゼロトラストの取り組みや春木さんにとっての「ちょうどいいセキュリティとは？」は伺いしました
#ちょーセキ #ポッドキャスト #セキュリティ

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード15「#15 800のポリシーを6つに集約！ メルカリのゼロトラスト認証改革」を公開しました。初のゲスト回はメルカリの春木博行さんをお迎えして、Oktaで800のアプリ認証ポリシーを6つに集約した全社ゼロトラスト改革の裏側を伺いました！
https://t.co/ZxM8v1Pjkf
#ちょーセキ

[Hisashi Hibino @paburoo]

じげん、不審アクセス80万件を数分で分類　40超のWebサービスをAIログ分析 https://t.co/gDgIiHlV4w

[Hisashi Hibino @paburoo]

Cyber-sec+ Meetup vol.9 のLT 資料です！
https://t.co/Xo538w1C7L
#CSecMeetup

[Hisashi Hibino @paburoo]

幕張メッセで開催している AI Native Expo で AI による攻撃を AI で検出する BRIDGED AI SOC ブースで LogEater 展示中
#LogEater #AISOC #BRIDGED #Security

[Hisashi Hibino @paburoo]

LogEater サイトをリニューアルしました！ログを一箇所に貯める必要がなく、日本語で SPL 並みのクエリを投げてくれて、ヒートマップで可視化もできて解析がラクだし正直自分で使ってて楽しい
https://t.co/ltlYuY4k6b
#LogEater #Security #Log

[Hisashi Hibino @paburoo]

Elasticsearch MCP を使って Elastic Security(SIEM) とのハイブリッド構成を取ることで SIEM にかかるコストを半額に出来たのは大きかった

[PR TIMESテクノロジー @PRTIMES_TECH]

【導入事例】BRIDGED PURPLE SOCにログ解析AIエージェント『LogEater』を採用。Elastic Securityとのハイブリッド... https://t.co/dzQi4rCgn5

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード14「#14 AIに任せきった先に何が残る？——OWASP Agentic Top 10（後半戦）から見えてきたAIエージェントとのうまい付き合い方」の文字起こしダイジェスト版です。AI駆動開発が進む中、ちょうどいい距離感をどこに置くかを考えさせる回。続きは本編で！
#ちょーセキ

https://t.co/WZ0R6lL2Ll

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード14「#14 AIに任せきった先に何が残る？——OWASP Agentic Top 10（後半戦）から見えてきたAIエージェントとのうまい付き合い方」を公開しました。OWASP Top 10 for Agentic Applications 2026 の6位〜10位を二人それぞれの観点で読み解きました！
#ちょーセキ

https://t.co/de6BwM16J7

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード13「#13 AIがAIを騙す時代 -- OWASP Top 10 for Agentic Applications 2026（前半戦）を読む」の文字起こしダイジェスト版です。AIエージェントに「教育」は通じません。そんな存在とどう付き合うか。続きは本編で！
#ちょーセキ
https://t.co/vXnxoS4Qp0

[Hisashi Hibino @paburoo]

OWASP Top10 for Agentic Applications 2026 の 1 〜 5 位を坂本さんと読み合わせしました！今年に入り、AIエージェントに対するセキュリティ相談も増えていたため、このタイミングでテーマとしました。後半もすぐ公開予定 #ちょーセキ

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード13「#13 AIがAIを騙す時代 -- OWASP Top 10 for Agentic Applications 2026（前半戦）を読む」を公開しました。OWASP Top 10 for Agentic Applications 2026 の1位〜5位を二人それぞれの観点で読み解きました！
#ちょーセキ
https://t.co/DeNQxnPB00

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード12「#12 セキュリティの"一人目"に求めるべきは、ハードスキルよりもソフトスキル？」の文字起こしダイジェスト版です。前回からさらにソフトスキルにもスポットを当てた論理展開をしています。こちらも体制検討時の参考としてぜひご覧ください。 #ちょーセキ
https://t.co/iZjHfhw0fk

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード11「#11 1人目のセキュリティ人材は、技術軸か統制軸か？」を公開しました。技術的対策にスポットが当たりがちなセキュリティ。しかし、その土台を支えるのは当然ヒト、人材不足の中、どのような体制が組めるか #ちょーセキ
https://t.co/9xyRHbCdHX

[Hisashi Hibino @paburoo]

今年最後の配信は今年の振り返り回。実際にランサムウェア被害を受けた企業様の相談を受け、対応している立場として心境の変化や自身のアップデートも兼ねて、良い振り返りができました #ちょーセキ

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード10「#10 ゆくセキュリティ、くるセキュリティ」を公開しました。2025年もあとわずか、セキュリティ振り返り回をお届けします！年末年始のお供に、来年のセキュリティ対策を考えるきっかけとしてぜひお聴きください。 #ちょーセキ
https://t.co/ISxUNWm0GN

[Hisashi Hibino @paburoo]

これはログ好きにはたまらない本が出ますね。即ポチ

[増井敏克 @masuipeo]

新刊『実務で役立つ ログの教科書』の見本誌が届きました。
実物を手にすると、実感が湧きますね。
発売まであと12日！
多くの方に届きますように！

[Hisashi Hibino @paburoo]

セキュリティ組織の構築をしたい企業にとって、何かヒントになることがあれば幸いです。限られたリソースで優先度の高いことをからする
#zigexn #security

[じげん【公式】 @zigexn]

🖊️OVERS記事公開📷
今回は、開発・情報セキュリティ組織を率いる永井と、その体制構築を支える日比野が対談。「リスクベース・アプローチの実践」、オフショア開発拠点との協働、“守り”を超えたチームのあり方を語ります。

是非ご一読ください！
https://t.co/t4tM4bbT5w

[Hisashi Hibino @paburoo]

Elastic Agent を使って Azure 監査ログを Elastic Cloud に取り込んだので、ブログ書きました
#elastic #azure #security #logging
https://t.co/YNpKGlB1vo

[Hisashi Hibino @paburoo]

ポッドキャストを更新しました！前回の必須対策の話からの優先的に対応すべき対策の話。考え方をシフトする時期にしていると思う

[ちょーどいいセキュリティよもやま @chodoii_sec]

エピソード8「機密性より可用性？今求められるセキュリティ対策」を公開しました。
セキュリティといえば、個人情報の漏洩対策と思っていませんか？ランサムウェアの被害から今求められているセキュリティ対策について考えてみる回になっています。
#ちょーセキ

https://t.co/sg7587Q7yg