内容紹介：セキュリティに関するデータを一元管理し、リアルタイム検出をサポートする方法、インシデント対応とサイバー攻撃や内部不正の証拠を収集・保全・分析する技術基盤を築く方法について。システム、クラウド全体で何が起こっているかを明らかにするための方法を実践方式で解説します。ｎｏｓｔａｒｃｈ発刊『Ｄａｔａ　Ｅｎｇｉｎｅｅｒｉｎｇ　ｆｏｒ　Ｃｙｂｅｒｓｅｃｕｒｉｔｙ』の翻訳企画。
データエンジニアリングとは複数のソースからデータを受信し分析しやすいように整形・統合しデータベースに保存する手法で、インシデント検知やセキュリティに関する分析のためには必須の考え方です。フリーかつオープンソースのツールを使用して、イベントの抽出、変換、標準化、イベント情報の効率化、ログ管理の一元化、データエンリッチメントの実行、分析など、さまざまなテクニックを紹介します！ネットワーク通信の暗号化、ホストからのデータ抽出、データの変換とクレンジング、データを他の環境に送信するツール、自動化ソフトウェア、キャッシュツールについて解説。
もくじ情報：１　セキュアデータエンジニアリングの基礎（データエンジニアリングの基礎；ネットワークの暗号化；ソースコードと構成管理）；２　ログの抽出と管理（エンドポイントとネットワークデータ；Ｗｉｎｄｏｗｓログ；データの統合と保存；Ｓｙｓｌｏｇデータの利用）；３　データ変換と標準化（データ加工パイプライン；変換フィルター）；４　データの一元化・自動化・データ拡充（セキュリティデータの集中管理；自動化ツールの設定；Ａｎｓｉｂｌｅタスクのプレイブック；驚異インテリジェンスデータのキャッシュ）

ボニフィールド，ジェームズ(ボニフィールド，ジェームズ)
１０年以上にわたりハッカーたちのサーバー攻撃に関する活動の分析、データパイプラインの実装、セキュリティ業界における人材育成に携わってきたサイバーセキュリティ専門家です。エンタープライズ規模のログソリューションを構築し、セキュリティ運用の多くの側面を自動化し、主要なサイバー攻撃アクターを調査するアナリストチームを率いてきました。ＯＳＣＰ、ＧＸＰＮ、ＣＩＳＳＰなど、数多くの資格を保有しています