実践 CSIRTプレイブック ―セキュリティ監視とインシデント対応の基本計画
- ISBN
- 978-4-87311-838-3
- 著者情報
- ボリンジャー，ジェフ（ボリンジャー，ジェフ）（Ｂｏｌｌｉｎｇｅｒ，Ｊｅｆｆ）
学術ネットワークと企業ネットワークの両方でセキュリティアーキテクトおよびインシデント対応担当として従事。調査、ネットワークセキュリティ監視、侵入検知を専門とし、情報セキュリティ調査員を務め、世界最大手企業のセキュリティ監視インフラストラクチャの構築および運用を行っている。ＦＩＲＳＴ国際会議の常連スピーカーで、Ｃｉｓｃｏ Ｓｅｃｕｒｉｔｙ Ｂｌｏｇにも寄稿。ログマイニング、検索の最適化、脅威研究、セキュリティ調査に携わっている
エンライト，ブランドン（エンライト，ブランドン）（Ｅｎｒｉｇｈｔ，Ｂｒａｎｄｏｎ）
シスコシステムズの上級情報セキュリティ調査員。カリフォルニア大学サンディエゴ校でコンピュータ科学学士を取得、同大学ではシステムおよびネットワーキンググループで研究を行っていた。マルウェアボットネットのインフラと経済に関する論文や、ＳＳＬ証明書の生成における低エントロピーシードの影響に関する論文など、複数で共著。暗号化に関する研究では、ＮＩＳＴ ＳＨＡ３の一部の競合候補技術に内在する、候補から外されるような致命的な脆弱性を調査
ヴァリテス，マシュー（ヴァリテス，マシュー）（Ｖａｌｉｔｅｓ，Ｍａｔｔｈｅｗ）
シスコシステムズのコンピュータセキュリティインシデント対応チーム（ＣＳＩＲＴ）の上級調査員かつサイトリードを務めている。エンタープライズ向けクラウドおよびホステッドサービスのためのインシデント対応および監視プログラムの構築を専門とする。セキュリティ調査、大規模なデータセットから生成されるセキュリティアラームのマイニング、ＣＳＩＲＴの検知ロジックの実用化、モバイルデバイスのハッキングに従事
セブン-イレブン受取り(送料無料)
発送目安
発売日（発売日以降は当日）～2日で発送
宅配（送料¥550税込）
発送目安
発売日（発売日以降は当日）～2日で発送
交通状況・天候の影響や注文が集中した場合等、お届けにお時間をいただく場合がございます。
商品説明
被害を最小限に抑え、攻撃を再び成功させない成果を生み出すセキュリティ対策。世界２０００拠点で１日あたり２２ＴＢものトラフィックを監視するシスコシステムズのＣＳＩＲＴによる１０年間の成果を惜しみなく収録。
ＣＳＩＲＴの構築から運用までに必要な知識が１冊でひと通り得られる！
ＣＳＩＲＴ（Ｃｏｍｐｕｔｅｒ Ｓｅｃｕｒｉｔｙ Ｉｎｃｉｄｅｎｔ Ｒｅｓｐｏｎｓｅ Ｔｅａｍ）は、サイバー攻撃から組織を守り、セキュリティを脅かす不正アクセス、ウイルス、標的型攻撃、情報漏洩などの事故（インシデント）に対応する専門チームです。日本でも近年ＣＳＩＲＴへの需要は急増しており、関心の高いテーマです。本書は、セキュリティモニタリング、インシデントレスポンスの基本〜プランニング、ＣＳＩＲＴの構築〜運用まで、ＣＳＩＲＴの導入を検討している企業のセキュリティ部門や情報システム部門実務者に不可欠な知識を１冊にまとめています。
目次
１章 インシデント対応の基本
２章 守りたいものは何か
３章 脅威は何か
４章 セキュリティ監視におけるデータセントリックなアプローチ
５章 プレイブックを作成する
６章 運用展開
７章 商用ツール
８章 クエリとレポート
９章 高度なクエリ作成
１０章 インシデント発生！どう対応する？
１１章 適切な状態を維持するには
商品詳細
- 出版社名
- オライリー・ジャパン
- 対象年齢
- 一般
- フォーマット
- 単行本
- 原題
- 原タイトル：Ｃｒａｆｔｉｎｇ ｔｈｅ ＩｎｆｏＳｅｃ Ｐｌａｙｂｏｏｋ
注意事項
- 本の帯に関して
- 帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。 - 版・表紙について
- 版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。
