内容紹介：フォレンジック解析の最新技術を丁寧に解説！フォレンジック解析とは、侵入されたコンピュータやサーバを分析して、どんな侵入が行われたか分析する技術です。標的型攻撃などの高度マルウェアの登場で、フォレンジック解析はベンダーのみが利用する技術ではなくなり、企業のインシデント対応の一環でも利用される技術となっており、セキュリティ担当者の関心が高いテーマです。本書は、フォレンジック解析を初心者から中級者が勉強する上で適切な形で、最新のトレンドも盛り込みながら丁寧に解説していきます。
インシデント対応には、様々な専門分野の知識が必要です。優れたインシデント対応担当者は、ログ分析、メモリフォレンジック、ディスクフォレンジック、マルウェア解析、ネットワークセキュリティ監視、スクリプトやコマンドライン技術などに精通している必要があり、様々な分野のトレーニングを継続的に受ける必要があります。本書は、セキュリティ侵害を試みる攻撃者の活動に対し、日常的に予防・検知・対応を行う実務家によって書かれた、実務家のための書籍です。それぞれの専門分野のエッセンスを凝縮し、読者の環境ですぐに応用できるインシデント対応の効果的な技術を紹介します。侵害や情報漏洩がより速いペースで発生し、これまでとは異なる動的なアプローチを必要とする現代の脅威に合わせた最新技術を解説していきます。
もくじ情報：第１部　準備（脅威の動向；インシデントへの準備）；第２部　対応（リモートトリアージ；リモートトリアージツール；メモリの取得；ディスクイメージング；ネットワークセキュリティ監視　ほか）；第３部　精緻化（継続的な改善；プロアクティブな活動）