SOMPOホールディングス 様：アラートと経営判断の間

SOMPOホールディングス様からは、CrowdStrikeの検知情報を、どのように経営判断につなげていくかについて紹介がありました。
検知されたアラートをそのまま伝えるのではなく、資産台帳や事業への影響に関する情報と組み合わせ、経営層が判断しやすい形へ変換する取り組みです。
あわせて、AIを活用したレポート生成や、意思決定支援の活用例についても共有されました。
セキュリティの現場で得られる情報を、経営層にどのような形で示すか。今回のMeetupのテーマでもある「上位層への示し方」を考えるセッションとなりました。

BookLive 様：Falcon Completeを、どこまで任せるか

BookLive様からは、Falcon Completeを活用した運用事例が紹介されました。
実際の運用経験やインシデント対応のエピソードを交えながら、少人数の体制でも効率的に運用を続けるための工夫が共有されました。
その中で取り上げられたのが、「どこまでを任せるのか」「自社では何を把握しておくべきか」という問いです。
Falcon Completeを利用するからこそ生まれる悩みにも触れながら、サービスを自社の運用へどう組み込んでいくかが語られました。

TOTO様：グローバル環境におけるセキュリティ運用とITDR活用

TOTO様からは、グローバル環境でのセキュリティ運用と、ITDRの活用事例が紹介されました。
海外拠点を含めた運用体制に加え、DiscoverやSpotlightを活用した資産管理と脆弱性管理、ITDRによる認証基盤の保護など、複数のモジュールを組み合わせた取り組みが共有されました。
CrowdStrikeの活用範囲を広げながら、運用を高度化していく事例として、さまざまな観点が示されました。

AI活用とCharlotte AI

生成AIやAIエージェントの活用が進む中で、

• AIをどう安全に活用するか
• Charlotte AIで何ができるのか
• AIをSOC運用にどう生かすか

といったテーマへの関心の高さがうかがえました。
AIを導入すること自体ではなく、日々のセキュリティ運用の中でどのように活用していくかが、関心の中心となっています。

運用効率化やNG-SIEMの活用

「SIEMを導入すべきか」「運用負荷をどう下げるか」「SOCをどう効率化するか」といった課題も多く挙がりました。
中でも、NG-SIEMやComplete for NG-SIEMは、複数のテーブルで話題となっていました。
運用を継続していくうえで、負荷を抑えながら、どのように効率を高めるか。
その悩みは、多くの企業に共通するテーマであることがうかがえます。

ITDR、資産管理、脆弱性管理

認証基盤を狙った攻撃への対策や、Discover、Spotlightを活用した資産の可視化と脆弱性管理にも関心が寄せられました。
セキュリティ運用の対象は、エンドポイントにとどまりません。
IDや資産管理を含めて、守るべき範囲をどのように捉えるか。
運用担当者の関心が広がっていることが感じられる結果となりました。

「ちょっと聞いてみたい」を気軽に相談できる

「この設定、他社はどうしている？」
「このようなアラートが出たとき、どう対処している？」
日々の運用の中で生まれる疑問には、製品資料だけでは答えが見つからないものもあります。ファルコミでは、そうした疑問をユーザー同士で共有し、互いの知見を持ち寄ることができます。

コミュニティ限定イベントが充実

今回のようなMeetupに加え、CTF形式でFalcon活用を学ぶ「FalconTech」など、コミュニティメンバー向けの勉強会やセミナーを定期的に企画しています。
事例を聞くだけでなく、ユーザー同士で話し、実践的に学ぶ機会を設けています。

導入直後のユーザー向けコンテンツも用意

Falconを導入した直後には、設定方法などで迷うこともあります。 ファルコミでは、導入後につまずきやすい設定の疑問を解消するための動画やドキュメントを用意しています。
これから活用を始めるユーザーにも利用いただけるコミュニティです。

ファルコミは、ユーザー企業同士でリアルな運用の知見やTipsを交換できることが、ファルコミ最大の魅力です。目前の疑問をすぐに相談できる仲間や、イベントでの深い学びの機会が得られます。「もっとFalconを活用したい」「他社の事例を知りたい」という方は、ぜひファルコミに参加してみませんか？