インシデントが起きた瞬間、自分が何をすべきか分からない人へ。CSIRTの動き方まで見渡せる教科書

#Security #CSIRT #インシデント対応 #脆弱性対応 #セキュリティエンジニア

過去インシデントから作るプレイブックも、モデルが勝手に学習して強くなる話じゃねぇ。下書きを人間がレビューして直し、検証と承認ゲートを通す仕組みだ。

初動の調査・要約・証拠集めを速くするのはかなり強い。けど「修正権限を誰が持つか」を消すと、運用の本体が消える。

速く動かせ。最後の鍵は、人間が持て。 #AIエージェント #インシデント対応

LLMは“自動復旧”より“優秀な相棒”に近い
https://papoo.work/doc/942b541b6aedb8e0
#llm #インシデント対応 #sre #ログ解析 #運用自動化

[JP] AIが障害対応を自動化する裏で懸念される「理解の負債」とは？エンジニアの知見喪失を防ぐシミュレーションの重要性
[EN] What''s Behind the Concern of "Comprehension Debt" as AI Automates Incident Response? The Import…

https://ai-minor.com/blog/en/2026-09-05-1788612139243-ai_handles_incidents__engineers_lose_touch_with_th

#インシデント対応 #自動化 #SRE #AI #Tech