実践CSIRTプレイブック―セキュリティ監視とインシデント対応の基本計画 [単行本]

実践CSIRTプレイブック―セキュリティ監視とインシデント対応の基本計画 の 商品概要

• 要旨（「BOOK」データベースより）

  被害を最小限に抑え、攻撃を再び成功させない成果を生み出すセキュリティ対策。世界２０００拠点で１日あたり２２ＴＢものトラフィックを監視するシスコシステムズのＣＳＩＲＴによる１０年間の成果を惜しみなく収録。

• 目次（「BOOK」データベースより）

  １章　インシデント対応の基本
  ２章　守りたいものは何か
  ３章　脅威は何か
  ４章　セキュリティ監視におけるデータセントリックなアプローチ
  ５章　プレイブックを作成する
  ６章　運用展開
  ７章　商用ツール
  ８章　クエリとレポート
  ９章　高度なクエリ作成
  １０章　インシデント発生！どう対応する？
  １１章　適切な状態を維持するには

• 内容紹介

  CSIRTの構築から運用までに必要な知識が1冊でひと通り得られる！
  CSIRT(Computer Security Incident Response Team)は、サイバー攻撃から組織を守り、セキュリティを脅かす不正アクセス、ウイルス、標的型攻撃、情報漏洩などの事故（インシデント）に対応する専門チームです。日本でも近年CSIRTへの需要は急増しており、関心の高いテーマです。本書は、セキュリティモニタリング、インシデントレスポンスの基本～プランニング、CSIRTの構築～運用まで、CSIRTの導入を検討している企業のセキュリティ部門や情報システム部門実務者に不可欠な知識を1冊にまとめています。

• 著者紹介（「BOOK著者紹介情報」より）（本データはこの書籍が刊行された当時に掲載されていたものです）

  ボリンジャー,ジェフ(ボリンジャー,ジェフ／Bollinger,Jeff)
  学術ネットワークと企業ネットワークの両方でセキュリティアーキテクトおよびインシデント対応担当として従事。調査、ネットワークセキュリティ監視、侵入検知を専門とし、情報セキュリティ調査員を務め、世界最大手企業のセキュリティ監視インフラストラクチャの構築および運用を行っている。ＦＩＲＳＴ国際会議の常連スピーカーで、Ｃｉｓｃｏ　Ｓｅｃｕｒｉｔｙ　Ｂｌｏｇにも寄稿。ログマイニング、検索の最適化、脅威研究、セキュリティ調査に携わっている
  
  エンライト,ブランドン(エンライト,ブランドン／Enright,Brandon)
  シスコシステムズの上級情報セキュリティ調査員。カリフォルニア大学サンディエゴ校でコンピュータ科学学士を取得、同大学ではシステムおよびネットワーキンググループで研究を行っていた。マルウェアボットネットのインフラと経済に関する論文や、ＳＳＬ証明書の生成における低エントロピーシードの影響に関する論文など、複数で共著。暗号化に関する研究では、ＮＩＳＴ　ＳＨＡ３の一部の競合候補技術に内在する、候補から外されるような致命的な脆弱性を調査
  
  ヴァリテス,マシュー(ヴァリテス,マシュー／Valites,Matthew)
  シスコシステムズのコンピュータセキュリティインシデント対応チーム（ＣＳＩＲＴ）の上級調査員かつサイトリードを務めている。エンタープライズ向けクラウドおよびホステッドサービスのためのインシデント対応および監視プログラムの構築を専門とする。セキュリティ調査、大規模なデータセットから生成されるセキュリティアラームのマイニング、ＣＳＩＲＴの検知ロジックの実用化、モバイルデバイスのハッキングに従事

実践CSIRTプレイブック―セキュリティ監視とインシデント対応の基本計画 の商品スペック