サイバーセキュリティのためのデータエンジニアリング教科書

データエンジニアリングとは複数のソースからデータを受信し分析しやすいように整形・統合しデータベースに保存する手法で、インシデント検知やセキュリティに関する分析のためには必須の考え方です。フリーかつオープンソースのツールを使用して、イベントの抽出、変換、標準化、イベント情報の効率化、ログ管理の一元化、データエンリッチメントの実行、分析など、さまざまなテクニックを紹介します！ネットワーク通信の暗号化、ホストからのデータ抽出、データの変換とクレンジング、データを他の環境に送信するツール、自動化ソフトウェア、キャッシュツールについて解説。

目次

１　セキュアデータエンジニアリングの基礎（データエンジニアリングの基礎
ネットワークの暗号化
ソースコードと構成管理）
２　ログの抽出と管理（エンドポイントとネットワークデータ
Ｗｉｎｄｏｗｓログ
データの統合と保存
Ｓｙｓｌｏｇデータの利用）
３　データ変換と標準化（データ加工パイプライン
変換フィルター）
４　データの一元化・自動化・データ拡充（セキュリティデータの集中管理
自動化ツールの設定
Ａｎｓｉｂｌｅタスクのプレイブック
驚異インテリジェンスデータのキャッシュ）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。