CFAAの1030とかなら覚えてるんだが 連邦量刑ガイドラインはしらん

バイナリーみたら何のファイルか分かるよなら言える

offsecの資格バカ高くね どう金を捻出してんの

マイクロソフトコパイロットってどうなん？

脆弱性管理に関しても０の状態から始めるのだが…こりゃ大変というどころじゃない 結果がわからないのに、汎用を作ろうとしてる

OSCP受けませんか？(圧) と資格奨励金を決めてる人に言われたわ

お二人の結婚を祝福します

どうも 脆弱性管理をExcelでしないといけなくなった人です 多分死にます

脆弱性診断の知識がNISTの知識しかないから広げておきたい

急募　Security Copilotの使い道

懐かしいのでてきた

セキュリティより契約関連で足踏みというか やばい

さてどうしたものか システム定義から初めて、それを管理する台帳を作成しないと何も進まないが、それをすると多分年単位で業務が進まなくなってくるというか それでよく進んでいるなと感心するところでもある。 非常に怖いのは見えてない資産が多すぎて、是正ではどうしようもないという所。

だがこれをどうにかするためには、まず要件がありすぎて、現場との齟齬が生まれてしまう そこの齟齬を解消しようにも、レガシーな現場とモダンな管理側ですでに乖離が大きすぎてどうしようもなくなっている

はてさて 魔法のようなこれを使えば一括管理、新しい資産も自動的スキャニング、資産台帳記載。 そして製品や型番、タグまで自動でつけてくれるのはないのか

もっとこう……簡単にいかないものか 通知と配信はイイと思う。 その先にあるのはなんだという所まで見えているのかが不明瞭。 それこそインテリジェンスであったりするのだが、多分それをやるのは二年後とかになってくる目算がもうある

やはり小さくても大きくてもいろんな事情で動きづらいのはあると思う。 最適解 みんな大好きCISSPのベストプラクティスというやつだ

ベストだが、今やることではない。 最適解ではない。 そうくくられて後に回されてしまう

最近仕事中あんまり集中できない チャットが鳴り止まない 考えがまとまらない 進まない死 業務外のがまとまる 素晴らしい

君みたいな子をジェネラリストにするのは勿体ないから、技術頑張れと背中押されたワイ氏 頑張りたい