MENU

PowerShellでAzure Sentinelインシデントデータの取得と分析を自動化する方法

PowerShell

Azure Sentinelを利用する組織では、セキュリティインシデントの監視と対応が、迅速で的確な意思決定を行う上で重要な役割を果たします。しかし、手動でインシデントデータを取得・分析する作業は、時間とリソースがかかり、エラーのリスクも伴います。本記事では、PowerShellを活用してAzure Sentinelのインシデントデータを自動的に取得・分析する方法を詳しく解説します。これにより、効率的なセキュリティ運用とインシデント対応の迅速化を実現する方法を習得できます。

目次

Azure Sentinelとは


Azure Sentinelは、Microsoftが提供するクラウドネイティブのセキュリティ情報およびイベント管理（SIEM）とセキュリティオーケストレーション、自動化、応答（SOAR）プラットフォームです。組織がセキュリティデータを収集、検知、調査、対応するための統合されたソリューションを提供します。

Azure Sentinelの主な特徴

  • リアルタイム監視: クラウドベースのアプローチにより、大規模なセキュリティデータをリアルタイムで収集・分析します。
  • 高度な分析: AIと機械学習を活用して、異常な行動や脅威を自動的に検出します。
  • 柔軟なデータ接続: Office 365、Azure Active Directory、AWSなど、さまざまなソースと統合可能です。
  • スケーラビリティ: 必要に応じてリソースを柔軟に拡張でき、オンプレミスとクラウドの両方を管理します。

セキュリティ運用における重要性


Azure Sentinelを導入することで、以下の課題に対応できます。

  • 脅威の検知と迅速な対応: セキュリティインシデントを早期に発見し、適切なアクションを自動化できます。
  • 効率的なログ管理: 多くのデータソースを統合し、1つのプラットフォーム上で簡単に管理可能です。
  • コスト効率の向上: 従来のオンプレミスSIEMに比べ、クラウドベースのソリューションは初期投資や運用コストを大幅に削減できます。

Azure Sentinelは、現代の複雑なセキュリティ環境において、運用効率とリスク軽減の両方を提供する強力なツールです。次章では、このプラットフォームと連携するPowerShellの基本的な操作について解説します。

PowerShellでのAzure操作の基礎

Azure Sentinelを効率的に操作するためには、まずPowerShellでのAzure操作の基礎を理解することが重要です。ここでは、Azure PowerShellモジュールのインストールから、基本的なコマンドの使い方を解説します。

Azure PowerShellモジュールのインストール


Azure PowerShellモジュールをインストールするには、以下の手順を実行します。

  1. PowerShellを管理者権限で起動
  2. モジュールのインストール: 次のコマンドを実行します。
   Install-Module -Name Az -AllowClobber -Scope CurrentUser
  1. インストールの確認: インストールが正常に完了したかを確認します。
   Get-Module -Name Az -ListAvailable

Azureへのログイン


Azureリソースにアクセスするには、Azureアカウントにログインする必要があります。以下のコマンドを使用します。

Connect-AzAccount


実行後、ブラウザが開き、Azureアカウントの認証情報を入力する画面が表示されます。認証が完了すると、Azureサブスクリプションに接続されます。

Azureリソースの確認


ログイン後、次のコマンドでAzureリソースを確認できます。

  • サブスクリプションの確認:
  Get-AzSubscription
  • リソースグループの一覧表示:
  Get-AzResourceGroup

Azure Sentinel関連リソースの操作


Azure Sentinelで使用するリソースを操作するための準備も重要です。具体的には、Azure MonitorログやLog Analyticsワークスペースを確認します。

  • Log Analyticsワークスペースの確認:
  Get-AzOperationalInsightsWorkspace
  • Sentinelインスタンスの確認（Log Analyticsワークスペースに関連付けられています）:
  Get-AzSentinelAlertRule -ResourceGroupName "<ResourceGroupName>" -WorkspaceName "<WorkspaceName>"

次のステップ


Azure PowerShellの基本操作を理解したら、次はAzure Sentinelのインシデントデータを取得する方法について詳しく解説します。

Azure Sentinelインシデントデータ取得の仕組み

Azure Sentinelでは、インシデントデータをAPIを介してプログラム的に取得できます。このセクションでは、データ取得の仕組みと、利用するAPIの基本構造について説明します。

Azure Sentinel APIの概要


Azure Sentinel APIは、Log Analyticsワークスペースを介してインシデントデータやアラートデータにアクセスできるRESTful APIです。このAPIを使用することで、以下の操作が可能です。

  • インシデントのリストを取得
  • 個別のインシデントの詳細情報を取得
  • カスタムクエリを使用して詳細なデータを抽出

APIエンドポイント


Azure Sentinelインシデントデータを取得するための主要なAPIエンドポイントは次の通りです：

  1. インシデント一覧取得
    エンドポイント:
   GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/incidents?api-version=2021-10-01
  1. 特定インシデントの詳細取得
    エンドポイント:
   GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.OperationalInsights/workspaces/{workspaceName}/providers/Microsoft.SecurityInsights/incidents/{incidentId}?api-version=2021-10-01

認証とアクセスの設定


APIを使用するには、Azure Active Directory (Azure AD)で適切な権限を持つアプリケーションを登録し、認証トークンを取得する必要があります。

  1. Azure ADアプリケーションの登録
    Azureポータルで新しいアプリケーションを登録し、必要な権限（Log Analyticsデータ読み取り権限）を付与します。
  2. 認証トークンの取得
    次のPowerShellスクリプトを使用してトークンを取得できます。
   $tenantId = "<TenantID>"
   $clientId = "<ClientID>"
   $clientSecret = "<ClientSecret>"
   $authUrl = "https://login.microsoftonline.com/$tenantId/oauth2/v2.0/token"

   $body = @{
       client_id     = $clientId
       client_secret = $clientSecret
       scope         = "https://management.azure.com/.default"
       grant_type    = "client_credentials"
   }

   $response = Invoke-RestMethod -Method Post -Uri $authUrl -Body $body
   $token = $response.access_token

PowerShellでのデータ取得の基本例


取得したトークンを使用して、インシデントデータをリクエストする例を以下に示します。

$subscriptionId = "<SubscriptionID>"
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"

$apiUrl = "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.OperationalInsights/workspaces/$workspaceName/providers/Microsoft.SecurityInsights/incidents?api-version=2021-10-01"

$response = Invoke-RestMethod -Uri $apiUrl -Headers @{ Authorization = "Bearer $token" } -Method Get
$incidents = $response.value

$incidents | ForEach-Object {
    Write-Output "Incident ID: $_.name, Title: $_.properties.title"
}

次のステップ


APIの基本的な仕組みが理解できたところで、次章ではインシデントデータ取得用のPowerShellスクリプトを実際に作成し、その具体例を解説します。

インシデントデータ取得用PowerShellスクリプトの作成

このセクションでは、Azure Sentinelのインシデントデータを効率的に取得するPowerShellスクリプトを作成する方法を説明します。サンプルコードを基に、実際に動作するスクリプトの作成手順を解説します。

スクリプトの全体構造


スクリプトは以下のステップで構成されます。

  1. 必要な変数の定義
  2. Azure AD認証トークンの取得
  3. APIを使用したインシデントデータの取得
  4. データの表示と保存

サンプルスクリプト

以下は、Azure Sentinelからインシデントデータを取得するPowerShellスクリプトの完全な例です。

# 1. 必要な変数の定義
$tenantId = "<TenantID>"
$clientId = "<ClientID>"
$clientSecret = "<ClientSecret>"
$subscriptionId = "<SubscriptionID>"
$resourceGroupName = "<ResourceGroupName>"
$workspaceName = "<WorkspaceName>"

# 2. 認証トークンの取得
$authUrl = "https://login.microsoftonline.com/$tenantId/oauth2/v2.0/token"
$body = @{
    client_id     = $clientId
    client_secret = $clientSecret
    scope         = "https://management.azure.com/.default"
    grant_type    = "client_credentials"
}

$response = Invoke-RestMethod -Method Post -Uri $authUrl -Body $body
$token = $response.access_token

# 3. インシデントデータの取得
$apiUrl = "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.OperationalInsights/workspaces/$workspaceName/providers/Microsoft.SecurityInsights/incidents?api-version=2021-10-01"

$response = Invoke-RestMethod -Uri $apiUrl -Headers @{ Authorization = "Bearer $token" } -Method Get
$incidents = $response.value

# 4. データの表示と保存
Write-Output "取得したインシデントデータ:"

$incidents | ForEach-Object {
    Write-Output "Incident ID: $_.name"
    Write-Output "Title: $_.properties.title"
    Write-Output "Severity: $_.properties.severity"
    Write-Output "Status: $_.properties.status"
    Write-Output "-----------------------------"
}

# 保存する場合（オプション）
$outputFile = "Sentinel_Incidents.json"
$incidents | ConvertTo-Json -Depth 10 | Out-File $outputFile -Encoding utf8
Write-Output "インシデントデータを $outputFile に保存しました。"

コードのポイント

  1. 認証トークンの取得
    Invoke-RestMethodを使用してAzure ADからトークンを取得します。トークンはAPIリクエストの認証に使用されます。
  2. APIリクエストの実行
    $apiUrlを適切に構築し、Authorizationヘッダーに取得したトークンを含めてリクエストを送信します。
  3. データの保存
    インシデントデータをJSON形式でローカルファイルに保存することで、後で分析やアーカイブに利用できます。

スクリプトの実行結果


スクリプトを実行すると、インシデントID、タイトル、重大度（Severity）、ステータスなどの情報が出力されます。また、JSON形式での保存も可能です。

次のステップ


取得したデータを分析し、自動的にレポートを生成する方法について、次章で解説します。

データ分析とレポートの自動生成

インシデントデータを取得した後、それを分析してレポートを生成することで、セキュリティ運用の意思決定を迅速化できます。このセクションでは、PowerShellを使った基本的なデータ分析と、自動的にレポートを生成する方法を解説します。

データ分析の基本手法


取得したデータを分類、集計、フィルタリングすることで、重要な洞察を得ることができます。以下に主な分析手法を示します。

インシデントの分類


重大度やステータスごとにインシデントを分類する例です。

# 重大度ごとの分類
$highSeverityIncidents = $incidents | Where-Object { $_.properties.severity -eq "High" }
Write-Output "High Severity Incidents: $($highSeverityIncidents.Count)"

# ステータス別の分類
$activeIncidents = $incidents | Where-Object { $_.properties.status -eq "Active" }
Write-Output "Active Incidents: $($activeIncidents.Count)"

集計の実行


各カテゴリのインシデント数を集計して全体像を把握します。

$groupedBySeverity = $incidents | Group-Object -Property properties.severity
$groupedBySeverity | ForEach-Object {
    Write-Output "Severity: $($_.Name), Count: $($_.Count)"
}

レポートの自動生成


分析結果をレポートとして出力し、チームで共有できるようにします。以下は、CSV形式とHTML形式のレポート生成例です。

CSV形式のレポート


PowerShellのExport-Csvを使用して、データをCSVファイルに保存します。

$outputCsvFile = "Sentinel_Incident_Report.csv"
$incidents | Select-Object @{Name="Incident ID";Expression={$_.name}}, 
                            @{Name="Title";Expression={$_.properties.title}}, 
                            @{Name="Severity";Expression={$_.properties.severity}}, 
                            @{Name="Status";Expression={$_.properties.status}} |
    Export-Csv -Path $outputCsvFile -NoTypeInformation -Encoding UTF8
Write-Output "CSVレポートを生成しました: $outputCsvFile"

HTML形式のレポート


PowerShellのConvertTo-Htmlを使用して、視覚的にわかりやすいHTMLレポートを作成します。

$outputHtmlFile = "Sentinel_Incident_Report.html"
$htmlContent = $incidents | Select-Object @{Name="Incident ID";Expression={$_.name}}, 
                                 @{Name="Title";Expression={$_.properties.title}}, 
                                 @{Name="Severity";Expression={$_.properties.severity}}, 
                                 @{Name="Status";Expression={$_.properties.status}} |
    ConvertTo-Html -Title "Azure Sentinel Incident Report" -PreContent "<h1>Azure Sentinel Incident Report</h1>"

$htmlContent | Out-File -Path $outputHtmlFile -Encoding UTF8
Write-Output "HTMLレポートを生成しました: $outputHtmlFile"

レポート自動化の設定


レポート生成をスケジュールタスクとして設定することで、定期的なレポート作成を自動化できます。

スケジュールタスクの登録


以下のコマンドで、スクリプトを定期的に実行するタスクを登録します。

$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File 'C:\Path\To\Script.ps1'"
$trigger = New-ScheduledTaskTrigger -Daily -At 8:00AM
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "AzureSentinelReport"
Write-Output "スケジュールタスクを登録しました。"

次のステップ


データ取得と分析、レポート作成が完了したら、次章ではこれをスケジュールタスクや通知設定を通じて自動化する方法について詳しく解説します。

自動化の設定：スケジューリングと通知

取得したインシデントデータの分析やレポート生成を効率化するには、スクリプトの自動実行と、結果の通知設定が重要です。このセクションでは、スケジューリングを活用した自動化の設定方法と、メールやチャットツールを使用した通知システムの構築方法を解説します。

スケジュールタスクを使用したスクリプトの自動化

PowerShellスクリプトを定期的に実行するためには、Windowsのスケジューラーを使用します。

スケジュールタスクの作成


以下の例では、スクリプトを毎日午前8時に実行するタスクを作成します。

$scriptPath = "C:\Path\To\AzureSentinelScript.ps1"
$action = New-ScheduledTaskAction -Execute "PowerShell.exe" -Argument "-File '$scriptPath'"
$trigger = New-ScheduledTaskTrigger -Daily -At 8:00AM
$settings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries
Register-ScheduledTask -Action $action -Trigger $trigger -TaskName "AzureSentinelIncidentTask" -Description "Daily Azure Sentinel Incident Report"
Write-Output "スケジュールタスクを登録しました。"

スケジュールタスクの確認と管理


作成したタスクは次のコマンドで確認できます。

Get-ScheduledTask -TaskName "AzureSentinelIncidentTask"


タスクを削除する場合は以下を実行します。

Unregister-ScheduledTask -TaskName "AzureSentinelIncidentTask" -Confirm:$false

通知システムの構築

メール通知の設定


レポート結果をメールで送信するには、Send-MailMessageコマンドを使用します。

$smtpServer = "smtp.example.com"
$from = "[email protected]"
$to = "[email protected]"
$subject = "Azure Sentinel Incident Report"
$body = "インシデントレポートを添付しました。"
$attachment = "C:\Path\To\Sentinel_Incident_Report.csv"

Send-MailMessage -From $from -To $to -Subject $subject -Body $body -SmtpServer $smtpServer -Attachments $attachment
Write-Output "メール通知を送信しました。"

チャットツールでの通知


Microsoft TeamsやSlackで通知を受け取るには、Webhooksを利用します。以下はMicrosoft Teamsに通知を送信する例です。

  1. TeamsでIncoming Webhookを設定
  • チャネルの設定メニューで「コネクタ」を選択し、Webhook URLを取得します。
  1. Webhookを使用した通知
    PowerShellスクリプト例：
   $webhookUrl = "https://outlook.office.com/webhook/..."
   $message = @{
       text = "Azure Sentinel Incident Report: High Severity Incidents detected."
   }
   $json = $message | ConvertTo-Json -Depth 10
   Invoke-RestMethod -Uri $webhookUrl -Method Post -Body $json -ContentType "application/json"
   Write-Output "Teams通知を送信しました。"

定期的な通知とレポート配信の利点

  • 運用の効率化: 毎日のタスクを自動化し、手動操作の必要を最小限に抑えます。
  • リアルタイム対応: インシデント発生時に即座に通知を受け取ることで、迅速な対応が可能です。
  • エラー削減: 自動化により、人為的なミスを防ぎます。

次のステップ


次章では、スクリプト実行中の一般的な問題やトラブルシューティング方法について詳しく解説します。

トラブルシューティングとよくある問題の解決策

スクリプトの実行中に発生するエラーや問題に対処する方法を理解しておくことは重要です。このセクションでは、よくあるトラブルの原因とその解決策を解説します。

認証関連の問題

トークン取得エラー


問題: Azure ADから認証トークンを取得できない。
原因: クライアントID、クライアントシークレット、またはテナントIDが正しくない場合に発生します。
解決策:

  1. クライアントID、クライアントシークレット、テナントIDが正しいか確認します。
  2. Azureポータルでアプリ登録を再確認し、APIのアクセス許可が適切に設定されていることを確認します。

権限エラー


問題: API実行時に「権限が不足しています」というエラーが発生する。
原因: アプリケーションに必要な権限が割り当てられていない可能性があります。
解決策:

  1. Azureポータルでアプリの「APIアクセス許可」を確認します。
  2. 必要に応じて「Log Analytics Reader」ロールを割り当てます。

データ取得時の問題

APIエンドポイントエラー


問題: APIエンドポイントが正しく動作しない、または404エラーが返される。
原因: リソースグループ名やLog Analyticsワークスペース名が間違っている可能性があります。
解決策:

  1. Get-AzResourceGroupコマンドでリソースグループ名を確認します。
  2. Get-AzOperationalInsightsWorkspaceコマンドでワークスペース名を確認します。

データが取得されない


問題: スクリプトを実行しても、インシデントデータが返されない。
原因: Azure Sentinelにインシデントが登録されていない、またはフィルタ条件が間違っている可能性があります。
解決策:

  1. Azureポータルでインシデントが作成されているか確認します。
  2. スクリプトで使用しているフィルタ条件（重大度やステータスなど）を調整します。

スクリプト実行の問題

スケジュールタスクの失敗


問題: スケジュールタスクが予定通りに実行されない。
原因: 実行アカウントの権限が不足している、またはPowerShellのパスが正しくない可能性があります。
解決策:

  1. タスクの「セキュリティオプション」で「最上位の特権で実行する」を有効化します。
  2. スクリプトのパスが正しいことを確認します。

実行エラーのログ確認


問題: エラーメッセージが表示されず、原因が不明。
解決策:

  1. $Error変数を使用してエラー詳細を確認します。
   Write-Output $Error[0]
  1. スクリプトの先頭に次を追加して、詳細なエラー情報をログに記録します。
   $ErrorActionPreference = "Stop"
   Start-Transcript -Path "C:\Logs\SentinelScript.log" -Append

ネットワーク関連の問題

接続エラー


問題: APIリクエスト時にネットワークエラーが発生する。
原因: ファイアウォールやプロキシ設定が原因で通信がブロックされている可能性があります。
解決策:

  1. APIエンドポイントへのアクセスを許可するようネットワーク設定を調整します。
  2. 必要に応じてプロキシ設定をスクリプトに追加します。
   $proxy = New-Object System.Net.WebProxy("http://proxyserver:8080")
   $webClient = New-Object System.Net.WebClient
   $webClient.Proxy = $proxy

次のステップ


トラブルシューティングの基本を理解したら、次章では高度なカスタマイズや応用例について詳しく解説します。これにより、スクリプトをさらに活用できるようになります。

応用例：カスタム分析と高度な自動化

Azure Sentinelのインシデントデータ取得スクリプトは、組織の要件に合わせて高度にカスタマイズできます。このセクションでは、カスタム分析や高度な自動化シナリオをいくつか紹介し、セキュリティ運用のさらなる効率化を図る方法を解説します。

カスタム分析の実装

カスタムメトリクスの作成


セキュリティの指標を作成して、全体の状況を把握します。以下は、重大度ごとのインシデント率を計算する例です。

$totalIncidents = $incidents.Count
$severityMetrics = $incidents | Group-Object -Property properties.severity | ForEach-Object {
    [PSCustomObject]@{
        Severity = $_.Name
        Count    = $_.Count
        Percentage = "{0:P2}" -f ($_.Count / $totalIncidents)
    }
}

Write-Output "Severity Metrics:"
$severityMetrics | Format-Table -AutoSize

インシデント処理時間の分析


インシデントの検出から解決までの時間を計算して、運用効率を評価します。

$incidentDurations = $incidents | ForEach-Object {
    $startTime = [DateTime]$_.properties.createdTimeUtc
    $endTime = [DateTime]$_.properties.lastModifiedTimeUtc
    $duration = $endTime - $startTime
    [PSCustomObject]@{
        IncidentID = $_.name
        Title = $_.properties.title
        Duration = $duration.TotalHours
    }
}

$incidentDurations | Sort-Object -Property Duration -Descending | Format-Table -AutoSize

高度な自動化シナリオ

インシデント分類による自動通知


特定の重大度やカテゴリに基づいて、Teamsやメールで自動通知を送信します。

$highSeverityIncidents = $incidents | Where-Object { $_.properties.severity -eq "High" }

if ($highSeverityIncidents.Count -gt 0) {
    $webhookUrl = "https://outlook.office.com/webhook/..."
    $message = @{
        text = "High severity incidents detected: $($highSeverityIncidents.Count). Please review immediately."
    }
    $json = $message | ConvertTo-Json -Depth 10
    Invoke-RestMethod -Uri $webhookUrl -Method Post -Body $json -ContentType "application/json"
    Write-Output "High severity notification sent to Teams."
}

自動応答の実装


インシデントデータを基にAzure Logic AppsやAzure Automation Runbookをトリガーし、自動応答を実行します。

例: Logic Appsでインシデントを閉じるAPIリクエストを送信するスクリプト

$incidentId = "<IncidentID>"
$closeApiUrl = "https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroupName/providers/Microsoft.OperationalInsights/workspaces/$workspaceName/providers/Microsoft.SecurityInsights/incidents/$incidentId?api-version=2021-10-01"
$body = @{
    properties = @{
        status = "Closed"
    }
}

Invoke-RestMethod -Uri $closeApiUrl -Headers @{ Authorization = "Bearer $token" } -Method Patch -Body ($body | ConvertTo-Json -Depth 10) -ContentType "application/json"
Write-Output "Incident $incidentId has been closed."

外部データとの統合

脅威インテリジェンスとの連携


インシデントデータを脅威インテリジェンスプラットフォーム（例: VirusTotal、ThreatConnect）と統合し、分析結果を強化します。

$threatUrl = "https://www.virustotal.com/api/v3/ip_addresses/<IPAddress>"
$response = Invoke-RestMethod -Uri $threatUrl -Headers @{ "x-apikey" = "<YourAPIKey>" }
Write-Output "Threat analysis result:"
$response.data.attributes.last_analysis_stats | Format-Table -AutoSize

応用例の利点

  • 運用効率の向上: 手動作業を減らし、運用チームの負担を軽減します。
  • 精度の向上: 分析の精度が向上し、より適切な意思決定が可能になります。
  • 柔軟な運用: 他のサービスやデータソースと連携することで、運用の幅を広げられます。

次のステップ


次章では、全体を振り返り、本記事のまとめを記載します。実践の第一歩として本記事で紹介したスクリプトを活用してください。

まとめ

本記事では、PowerShellを使用してAzure Sentinelのインシデントデータを取得し、分析と自動化を行う方法を解説しました。Azure Sentinel APIを活用したデータ取得の基本から、分析、レポート生成、自動化、さらに高度な応用例までを段階的に紹介しました。

これにより、以下の利点を実現できます：

  • インシデントデータの効率的な取得と分析によるセキュリティ運用の強化
  • 定期レポートや通知を通じた運用の自動化と迅速な意思決定
  • カスタム分析や外部ツールとの連携による高度な運用の実現

PowerShellを活用することで、手作業で行っていたプロセスを効率化し、セキュリティの課題に迅速かつ的確に対応できます。この記事で紹介した内容をベースに、自組織に適した自動化スクリプトを構築し、セキュリティ運用の最適化を目指してください。

PowerShell
PowerShell セキュリティ 自動化 Azure Sentinel

この記事を書いた人

佐藤健司のアバター 佐藤健司

実務の現場で詰まりがちなポイントを地図にするITブログ「IT trip」を運営。Windows／Office（Teams・Excel）からSQL、サーバ運用、ガジェットまで、再現性のある手順と“なぜそうなるか”を丁寧に解説します。読んだらすぐ試せること、そして迷った人の次の一歩が見えることを大切にしています。

関連記事

コメント

コメントする

目次