インテリジェンス駆動型インシデントレスポンス 攻撃者を出し抜くサイバー脅威インテリジェンスの実践的活用法

スコット・J.ロバート(著者), レベッカ・ブラウン(著者), 石川朝久(訳者)

• 販売会社／発売会社: オライリー・ジャパン/オーム社
• 発売年月日: 2018/12/26
• JAN: 9784873118666

商品レビュー

2022/08/24

インテリジェンスは情報をアクションにつながるように精査し分析したもので、インテリジェンス駆動型インシデント対応とは脅威インテリジェンス（攻撃者の能力、動機、目標を分析すること）を、侵入検知とインシデント対応プロセスに統合してくこと。
なんのこっちゃ状態ですが、攻撃に対してどういうアプローチで特定して対策を講じていくか、という考え方と捉えました。
インシデント対応サイクル、キルチェーン、ダイヤモンドモデル、アクティブ・ディフェンスなどの概念があり、各フェーズでどういうことをやっていくかをその後述べている（が、ほとんど理解できてない）。
今回は完敗です、だれに？とかでなく。
238冊目読了。