CSIRTとは？小さな組織で作るインシデント対応チームの現実解
CSIRTとは何かを、SOC・PSIRTとの違いと仕事内容から整理。個人情報保護委員会への報告期限、兼務で回す役割分担、手順書と机上訓練まで、小さな組織の作り方を具体的に。
TAG
#情シス
WAFとは？仕組み・種類・導入判断を情シス向けに整理
WAFとは何かを、実際に発火したルール番号付きで整理。ファイアウォールとの違い、クラウド型などの種類、置き場所、誤検知の直し方、導入を急ぐべきサイトの判断基準まで。
Google WorkspaceとMicrosoft 365の比較：乗り換え・併用の判断基準
Google WorkspaceとMicrosoft 365を、Office互換性、ID・端末管理、監査の観点で比較し、条件別の選び方と、乗り換え・併用で決めておくべき作業を情シ…
OllamaのPythonライブラリとModelfileで社内向けLLMツールを作る
Modelfileで役割・判断基準・会話例を固定し、OllamaのPythonライブラリで問い合わせを仕分けるCSVツールを作成。構造化出力とpydanticでの検証、実際のエラ…
BitLocker回復キーの確認方法と企業での管理：Entra ID・Intuneでの保管と運用
BitLocker回復キーを求められる理由と、保存場所ごとの確認方法を整理。回復キーIDでの照合、PowerShellでの預け入れ、Intuneでの管理と閲覧権限・監査の運用まで。
Slack・Teams・Chatworkの選び方：情シス視点の比較（管理・セキュリティ・連携）
Slack・Teams・Chatworkを、アカウント管理、社外とのつながり方、ファイルの保存先と保存期間、監査、連携の観点で比較し、選び方と併用・乗り換えのルールを整理します。
Microsoft 365 Copilot導入前の準備：権限の棚卸しと情報漏えいを防ぐ設定
Microsoft 365 Copilotは利用者が見られる情報をすべて参照します。EEEU・組織リンク・公開チームの棚卸し、SharePoint管理シェルでのレポート、封じ込め…
Microsoft 365のプラン選び：Business PremiumとE3・E5の違いを機能で比較
Microsoft 365のBusiness各プランとE3・E5を、ID・端末管理・EDR・メール防御・情報保護の機能で比較し、Premiumを選ぶ理由とE3・E5が必要な条件を…
AIエージェントの作り方：ツール呼び出しの仕組みをPythonとOllamaで実装する
AIエージェントの正体であるツール呼び出しのループを、PythonとOllamaの小型モデルで約80行で実装。自動生成されるツール定義、小型モデルで実際に起きた失敗、引数の検証と…
LiteLLMで社内LLMゲートウェイを作る：OpenAI・Claude・ローカルLLMを1つのAPIで扱う
LiteLLMプロキシをDocker Composeで立て、OpenAI・Claude・Ollamaを1つのAPIに集約。部署ごとの仮想キーと予算、キー制限をすり抜けるフォールバ…
kintoneとは？情シスが導入前に確認すべき権限設計・連携・運用ルール
kintoneの基本構造とExcelとの違い、上から順に評価される3段階のアクセス権、API・Webhook・プラグインの管理ルール、アプリが増えすぎないための運用を情シス視点で…
社内ヘルプデスクの効率化：問い合わせを減らす仕組みとナレッジ運用
社内ヘルプデスクの効率化を、窓口の一本化、分類と指標、発生源で問い合わせを減らす打ち手、FAQのテンプレートと保守のルール、チャットボット導入前の条件の順に整理しました。