<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Detection on BlueSquadron — AI システムのためのセキュリティエンジニアリング</title><link>https://bluesquadron.dev/ja/tags/detection/</link><description>Recent content in Detection on BlueSquadron — AI システムのためのセキュリティエンジニアリング</description><generator>Hugo -- gohugo.io</generator><language>ja-jp</language><managingEditor>florent.batard@gmail.com (Florent Batard)</managingEditor><webMaster>florent.batard@gmail.com (Florent Batard)</webMaster><lastBuildDate>Tue, 04 Aug 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://bluesquadron.dev/ja/tags/detection/index.xml" rel="self" type="application/rss+xml"/><item><title>Secrust — コアを増やしたら遅くなった話</title><link>https://bluesquadron.dev/ja/posts/secrust-when-adding-cores-made-it-slower/</link><pubDate>Tue, 04 Aug 2026 00:00:00 +0000</pubDate><author>florent.batard@gmail.com (Florent Batard)</author><guid>https://bluesquadron.dev/ja/posts/secrust-when-adding-cores-made-it-slower/</guid><description>単一プロセスで動く Rust の Sigma 相関エンジン。8 回の最適化で現実的なワークロードは 301% 速くなり、その後スレッドを 4 にしたら 2 より 23% 遅くなりました。なぜそうなったのか、既定値に何を選んだのか、そして作らないと決めたもの。</description></item><item><title>ノイズを 90% 削る — エージェント駆動のセキュリティオペレーション</title><link>https://bluesquadron.dev/ja/posts/agent-driven-security-operations/</link><pubDate>Wed, 08 Jul 2026 00:00:00 +0000</pubDate><author>florent.batard@gmail.com (Florent Batard)</author><guid>https://bluesquadron.dev/ja/posts/agent-driven-security-operations/</guid><description>量が人員に収まるまで検知をチューニングするのは、可視性を人員数で決めることです。答えはアナリストの増員ではなく、トリアージの 3 層を「何について誤ってよいか」で分けることでした。</description></item></channel></rss>