NTTコミュニケーションズでは、Microsoft SentinelのSOAR（Security Orchestration, Automation and Response）を活用し、社内49,000台の環境でEDR（Microsoft Defender for Endpoint）のセキュリティアラートの対応自動化に取り組んでいます。 セキュリティアラートの自動対処は、SOARに設定するPlaybook（対応手順を記したワークフロー）の設計が重要です。本講演では、そのPlaybookの設計手法やノウハウをお伝えし、みなさまのセキュリティアラート対応稼働激減に貢献します！