現在地
トップ > 電子書籍 > PC・システム開発 > インターネット・WEBデザイン > インターネットセキュリティ
脅威インテリジェンスの教科書

脅威インテリジェンスの教科書 [電子書籍版]
石川朝久

3,960(税込)

楽天Kobo初めての方へ!クーポンプレゼント
楽天Kobo初めての方へ!クーポンプレゼント

商品情報

  • 著者:   石川朝久
  • 発売日:  2022年01月13日
  • 出版社:  技術評論社
  • 商品番号:  9784297124588
  • 言語:  日本語
  • 対応端末:   電子書籍リーダー, Android, iPhone, iPad, デスクトップアプリ

商品説明

内容紹介

(概要)

「脅威インテリジェンス」とは、攻撃者が利用した攻撃手法、攻撃の目的や動機など、脅威となる攻撃者の情報を収集・分析し、導き出された知見を防御に役立てていくという考え方です。本書では、脅威インテリジェンスの基礎理論を紹介した後、組織ごとの目的を意識した脅威インテリジェンスの活用方法、各種フレームワークの使い方、インテリジェンスの収集・分析・活用・共有方法などを丁寧に解説します。脅威インテリジェンスが組織にどのようなメリットをもたらすのか、どのようにインテリジェンスを利用すれば良いのか、本書を読むことで正しく理解・実践できるはずです。


(こんな方におすすめ)

・セキュリティエンジニア、企業のセキュリティ担当者、情報システム部門


(目次)

第1章 脅威インテリジェンスの基礎理論

  1.1 脅威インテリジェンスの定義

  1.2 脅威インテリジェンスの目的と必要性

  1.3 脅威インテリジェンスの分類

  1.4 インテリジェンス利活用に必要な成熟度とアーキテクチャ

  1.5 まとめ

第2章 Tactical Intelligence:戦術インテリジェンス

  2.1 IOC

  2.2 事例:IOCを利用した予防・検知・対応

  2.3 事例:脆弱性管理への応用

  2.4 まとめ

第3章 Operational Intelligence:運用インテリジェンス

  3.1 TTPs

  3.2 MITRE ATT&CKフレームワーク

  3.3 事例1:リスク評価

  3.4 事例2:敵対的エミュレーション

  3.5 事例3:アーキテクチャの改善

  3.6 事例4:脅威ハンティング

  3.7 事例5:インシデント対応

  3.8 まとめ

第4章 Strategic Intelligence:戦略インテリジェンス

  4.1 セキュリティにおける経営層・リーダーの役割

  4.2 Strategic Intelligenceとは

  4.3 準備フェーズ

  4.4 分析フェーズ

  4.5 報告フェーズ

  4.6 まとめ

第5章 脅威インテリジェンスの実務

  5.1 良いインテリジェンスとは

  5.2 インテリジェンスプロセス

  5.3 メンタルモデル

  5.4 情報収集技法

  5.5 分析技法

  5.6 レポーティング技法

  5.7 インテリジェンスの失敗

  5.8 さらなる学びのための文献紹介

  5.9 まとめ

第6章 脅威インテリジェンスの共有

  6.1 インテリジェンス共有の理論

  6.2 情報共有コミュニティ

  6.3 脅威インテリジェンスプラットフォーム

  6.4 共有フォーマット

  6.5 まとめ

第7章 脅威インテリジェンスプログラムの構築

  7.1 脅威インテリジェンス活用に向けた組織的成熟度

  7.2 脅威インテリジェンスプログラムの構築

  7.3 プログラムの運用

  7.4 まとめ

第8章 Attribution:アトリビューション

  8.1 Attributionの基礎

  8.2 Attribution技法による分類

  8.3 攻撃グループの動機に基づく分類

  8.4 Attributionにおける分析モデル

  8.5 攻撃キャンペーン・攻撃グループの命名

  8.6 Anti-Attribution:アンチアトリビューション

  8.7 Anti-Anti-Attribution:アンチアトリビューションへの対抗

  8.8 Attributionの課題と倫理

  8.9 まとめ

第9章 Cyber Counter Intelligence:サイバーカウンターインテリジェンス理論

  9.1 Counter Intelligence:カウンターインテリジェンス

  9.2 防御的アプローチ:Defensive Cyber Counter Intelligence

  9.3 攻撃的アプローチ:Offensive Cyber Counter Intelligence

  9.4 Active Defense

  9.5 まとめ

Appendix A サイバーセキュリティフレームワーク

Appendix B リスク評価

商品レビュー(1件)

総合評価
 

楽天Koboのレビュー

まだレビューがありません。 レビューを書く

楽天ブックスランキング情報

  • 週間ランキング

    ランキング情報がありません。

  • 日別ランキング

    ランキング情報がありません。

楽天Kobo電子書籍版

  • 期間限定!イチオシのキャンペーン

最近チェックした商品

    ※表示を削除したい場合は閲覧履歴のページから削除お願いいたします

    ランキング:PC・システム開発

    ※1時間ごとに更新

    購入データ自動連携!楽天ブックス公式 無料 読書管理パプリ Readee

    このページの先頭へ