2025年9月29日 
3分で読めますログは集めるだけでは意味がありません。Microsoft SentinelやDefenderを活用した“使えるログ運用”のポイントや、失敗例、改善策をわかりやすく解説します。｜Colorkrew Security
2025年9月28日 2分で読めますColorkrewの西田が「Microsoft Top Partner Engineer Award 2025（Security部門）」を受賞。Microsoft Sentinelを活用したセキュリティ統合管理や運用自動化の取り組みと成果を解説。｜Colorkrew Security
2025年9月27日 4分で読めますMicrosoft Defenderのアラート、多すぎて困っていませんか？本記事では、アラート疲れを解消するためのノイズ削減術を解説。重大度設定・自動修復の扱い・運用ルール設計のポイントを紹介し、効果的なアラート運用と最適化の方法を提案します。｜Colorkrew Security
2025年9月24日 3分で読めますMicrosoft 365の監査ログやサインインログを活用すれば、内部不正の兆候をいち早く発見可能です。本記事では、OneDriveやTeamsなどでの異常行動パターンを具体例とともに解説し、効果的な分析手法と対策を紹介します。｜Colorkrew Security
2025年9月22日 3分で読めますCSIRTとPSIRTの違いをわかりやすく解説。社内を守るCSIRT、製品を守るPSIRTの役割や対応範囲を比較表で整理し、誤解しやすいポイントや導入の注意点まで紹介します。｜Colorkrew Security
2025年9月11日 4分で読めますMicrosoft Defender for Endpointのタイムラインログを使い、攻撃の全体像を時系列で可視化する方法を解説。KQL活用や可視化の工夫、インシデント対応のポイントも紹介します。｜Colorkrew Security
2025年8月4日 3分で読めますMicrosoft Sentinelでブルートフォース攻撃を早期検知！ログオン失敗の多発を見逃さないカスタムアラートの作成方法とLogic Apps連携の手順をわかりやすく解説します。｜Colorkrew Security ブログ
2025年8月1日 3分で読めますMicrosoft Sentinelで自社専用のカスタムアラートを作成する手順を解説。KQLによるクエリ設計や通知設定まで、実務に役立つ情報を詳しく紹介します。｜Colorkrew Security ブログ
2025年5月17日 6分で読めますMicrosoft Sentinelの自動化機能でセキュリティ運用を効率化！ログ統合からアラート対応まで、SOC支援と組み合わせた最適な導入方法を解説。｜Colorkrew Security
2025年5月11日 3分で読めますMicrosoft Sentinelのコスト削減に悩む方へ。Log Analyticsの料金を最適化する3つの具体策と設定方法を解説します。｜Colorkrew Security
2025年4月26日 4分で読めますAWS CloudTrailやVPC Flow LogsをMicrosoft Sentinelに連携する方法を、Azure Functionsを活用してわかりやすく解説。マルチクラウド環境のセキュリティ監視を強化したい方に向けた、実践的な手順ガイドです。｜Colorkrew Security ブログ
2025年4月5日 5分で読めますCrowdStrikeのログをMicrosoft Sentinelに簡単に連携する方法を紹介します。Azure Functionsを活用し、Falcon Data ReplicatorからAWS経由でデータを取得するプロセスを初心者にも分かりやすく解説。リアルタイムでの脅威検知やインシデント自動対応を実現し、SOC運用の負担を軽減する方法を学びましょう。｜Colorkrew Security
