cloudbase_tech https://blog.hatena.ne.jp/cloudbase_tech/ Cloudbase Tech Blog https://techblog.cloudbase.co.jp/ 皆さんこんにちは。Cloudbase で Corporate IT を担当している yoji です。 Cloudbase では、社内のセキュリティイベントを集約・監視するために、Elastic Cloud（Elastic Security）を SIEM として運用しています。Okta を中心とした各種 SaaS / クラウドログを Elastic に集約し、検知ルールに基づいてアラートを上げる構成です。 今回紹介するのは、Elastic Workflows と LLM を組み合わせて、SIEM アラート対応を少人数でも回せるようにするための「安全な省力化」の取り組みです。 ポイントは、AI に… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftechblog.cloudbase.co.jp%2Fentry%2F2026%2F05%2F22" title="Okta アラートの初動トリアージを Elastic Workflows + LLM に任せたら、検知ルール改善提案まで返ってきた話 - Cloudbase Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/cloudbase_tech/20260522/20260522152814.png Hatena Blog https://hatena.blog 2026-05-22 15:10:44 rich https://techblog.cloudbase.co.jp/entry/2026/05/22 1.0 100%