インシデントレスポンス―不正アクセスの発見と対策 [単行本]

インシデントレスポンス―不正アクセスの発見と対策 の 商品概要

• 要旨(「BOOK」データベースより）

  ネットワークセキュリティの分野では、侵入検知システムの導入が盛んになっているが、それを最大限に生かし切るには、システムに残された痕跡から「なにが行われたのか」を知ることができなくてはならない。本書では、ＵＮＩＸおよびＷｉｎｄｏｗｓＮＴ／２０００をターゲットとして、不正アクセスのインシデント（証拠・兆候）に対する調査および対策を中心に詳細な説明を行っている。

• 目次(「BOOK」データベースより）

  第１部　インシデント対応―基礎知識編（部内者と部外者：ケーススタディ
  インシデント対応の概要　ほか）
  第２部　インシデント対応―準備編（調査のガイドライン
  コンピュータ犯罪捜査のプロセス　ほか）
  第３部　インシデント対応―実践編（ＷｉｎｄｏｗｓＮＴ／２０００における初期対応
  ＷｉｎｄｏｗｓＮＴ／２０００の調査　ほか）
  第４部　プラットフォームに依存しない技術に関する調査（ルータの調査
  Ｗｅｂサーバーに対する攻撃の調査　ほか）
  第５部　付録

• 著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）

  マンディア,ケビン(Mandia,Kevin)
  インターネットセキュリティ管理会社であるＦｏｕｎｄｓｔｏｎｅ社でコンピュータ法科学部長を務めている。法科学およびインシデント対応分野の専門家として高い評価を得ており、特別捜査官、コンサルタント、講師としても豊富な経験と専門知識を蓄積。インシデント対応の講師を長期にわたって務めており、ＦＢＩのために２週間のコンピュータ侵入対応コースと上級者向けの１週間のネットワーク捜査コースを開発したほか、Ｑｕａｎｔｉｃｏ海兵隊基地で１年以上講師を務め、コンピュータ侵入事件を担当する約３４０人ものＦＢＩ捜査官が氏の教えるコースを受講している。ラファイエット大学でコンピュータサイエンスの学士号を取得し、ジョージワシントン大学で法科学の修士号を取得しており、空軍特殊捜査局の予備役士官でもある
  プロサイス,クリス(Prosise,Chris)
  Ｆｏｕｎｄｓｔｏｎｅ社でプロフェッショナルサービス部門の副社長として、コンピュータセキュリティに関するコンサルティングやトレーニングのサービスの提供を指導している。攻撃・侵入のテストおよびインシデント対応の分野に精通しており、世界各地を舞台にした任務において政府や民間企業のセキュリティチームを指導。手がけた任務には、最高機密の政府機関ネットワークにおけるインシデント対応から、世界の最大規模の企業における包括的なセキュリティ評価に至るまで様々。Ｆｏｕｎｄｓｔｏｎｅ社の共同設立者である氏は、インシデント対応、ハッキング、およびネットワークセキュリティに関するコースを政府および民間企業向けに開発、指導。また、ツール開発において豊富な経験を持ち、空軍のために自動スキャンツール、およびリアルタイム侵入検知・遮断ソフトウェアを開発。デューク大学で電気工学の学士号を取得しており、情報システムセキュリティ認定プロフェッショナルの資格を保持している
  坂井 順行(サカイ ヨリユキ)
  １９７０年北海道生まれ。大学時代に大型計算機センターの待ち時間を無為に費やすのが苦痛になり、以後ＵＮＩＸに触れる。現在、株式会社ラックシステムインテグレーション事業本部に在職中。主にネットワークセキュリティ、インターネットに関する業務に従事
  新井 悠(アライ ユウ)
  平成１２年株式会社ラック入社。侵入監査、セキュアシステム構築などを経て、現在同社のコンピュータセキュリティ研究所にてソフトウェア脆弱性研究員として新たな脆弱性の研究および発見、報告、そして情報収集業務に従事する

インシデントレスポンス―不正アクセスの発見と対策 の商品スペック