脅威インテリジェンスの教科書

攻撃者の意図・動機・能力を収集、整理、分析し、高度化するサイバー攻撃に対抗する「知見」を導き出す。脅威インテリジェンスを理論と実務の両面から丁寧に解説。調査、分析、報告のための各種ツール・フレームワークを整理。

「脅威インテリジェンス」とは、攻撃者が利用した攻撃手法、攻撃の目的や動機など、脅威となる攻撃者の情報を収集・分析し、導き出された知見を防御に役立てていくという考え方です。本書では、脅威インテリジェンスの基礎理論を紹介した後、組織ごとの目的を意識した脅威インテリジェンスの活用方法、各種フレームワークの使い方、インテリジェンスの収集・分析・活用・共有方法などを丁寧に解説します。脅威インテリジェンスが組織にどのようなメリットをもたらすのか、どのようにインテリジェンスを利用すれば良いのか、本書を読むことで正しく理解・実践できるはずです。

目次

■第1章　脅威インテリジェンスの基礎理論
1.1　脅威インテリジェンスの定義
1.2　脅威インテリジェンスの目的と必要性
1.3　脅威インテリジェンスの分類
1.4　インテリジェンス利活用に必要な成熟度とアーキテクチャ
1.5　まとめ

■第2章　Tactical Intelligence：戦術インテリジェンス
2.1　IOC
2.2　事例：IOCを利用した予防・検知・対応
2.3　事例：脆弱性管理への応用
2.4　まとめ

■第3章　Operational Intelligence：運用インテリジェンス
3.1　TTPs
3.2　MITRE ATT&CKフレームワーク
3.3　事例1：リスク評価
3.4　事例2：敵対的エミュレーション
3.5　事例3：アーキテクチャの改善
3.6　事例4：脅威ハンティング
3.7　事例5：インシデント対応
3.8　まとめ

■第4章　Strategic Intelligence：戦略インテリジェンス
4.1　セキュリティにおける経営層・リーダーの役割
4.2　Strategic Intelligenceとは
4.3　準備フェーズ
4.4　分析フェーズ
4.5　報告フェーズ
4.6　まとめ

■第5章　脅威インテリジェンスの実務
5.1　良いインテリジェンスとは
5.2　インテリジェンスプロセス
5.3　メンタルモデル
5.4　情報収集技法
5.5　分析技法
5.6　レポーティング技法
5.7　インテリジェンスの失敗
5.8　さらなる学びのための文献紹介
5.9　まとめ

■第6章　脅威インテリジェンスの共有
6.1　インテリジェンス共有の理論
6.2　情報共有コミュニティ
6.3　脅威インテリジェンスプラットフォーム
6.4　共有フォーマット
6.5　まとめ

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。