ici-blog https://blog.hatena.ne.jp/ici-blog/ ITOCHU Cyber & Intelligence Inc. https://blog.itochuci.co.jp/ はじめに 背景 EDR製品のカスタムアラート カスタムアラートルールの作成 カスタムアラートルールの落とし穴 AteraAgentのカスタムアラートルールの作成方法紹介 最後に Appendix はじめに エンドポイントセキュリティの対策として、EDR（Endpoint Detection and Response）製品を導入している組織は多いのではないでしょうか。 EDR製品を導入することによって、既存の製品で対処できない攻撃に対して、怪しい挙動を監視し不審な兆候を検知するだけでなく、インシデント発生時にはそのログから調査を行うことができます。 しかし、EDR製品を導入しているからといって、… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.itochuci.co.jp%2Fentry%2F2026%2F03%2F26%2F130000" title="EDR製品の見逃しを見逃さない!!カスタムルールの作成手法 - ITOCHU Cyber &amp; Intelligence Inc." class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/i/ici-blog/20260325/20260325105955.png Hatena Blog https://hatena.blog 2026-03-26 13:00:00 rich https://blog.itochuci.co.jp/entry/2026/03/26/130000 1.0 100%