実践ＣＳＩＲＴプレイブック

セキュリティ監視とインシデント対応の基本計画

オライリー・ジャパン オーム社
ジェフ・ボリンジャー　ブランドン・エンライト　マシュー・ヴァリテス　飯島卓也　小川梢　

• 価格: 3,520円（本体3,200円＋税）
• 発行年月: 2018年05月
• 判型: Ｂ５
• ISBN: 9784873118383

内容情報

[BOOKデータベースより]

被害を最小限に抑え、攻撃を再び成功させない成果を生み出すセキュリティ対策。世界２０００拠点で１日あたり２２ＴＢものトラフィックを監視するシスコシステムズのＣＳＩＲＴによる１０年間の成果を惜しみなく収録。

１章　インシデント対応の基本
２章　守りたいものは何か
３章　脅威は何か
４章　セキュリティ監視におけるデータセントリックなアプローチ
５章　プレイブックを作成する
６章　運用展開
７章　商用ツール
８章　クエリとレポート
９章　高度なクエリ作成
１０章　インシデント発生！どう対応する？
１１章　適切な状態を維持するには

[日販商品データベースより]

CSIRTの構築から運用までに必要な知識が1冊でひと通り得られる！
CSIRT(Computer Security Incident Response Team)は、サイバー攻撃から組織を守り、セキュリティを脅かす不正アクセス、ウイルス、標的型攻撃、情報漏洩などの事故（インシデント）に対応する専門チームです。日本でも近年CSIRTへの需要は急増しており、関心の高いテーマです。本書は、セキュリティモニタリング、インシデントレスポンスの基本〜プランニング、CSIRTの構築〜運用まで、CSIRTの導入を検討している企業のセキュリティ部門や情報システム部門実務者に不可欠な知識を1冊にまとめています。