「インシデント」タグのついた5記事

LockerPoCAppの実装内容、構成、動作確認、学びをまとめる自作アプリケーションの実装記録です。

SIEM/SOC設計の入口として、ログを何のために集め、どの順番で優先するかを整理する実務ガイドです。

SIEMの検知ルールを、攻撃仮説、必要ログ、相関条件、閾値、除外条件、チューニング観点に分けて整理します。

SOCで検知後に行う確認、隔離、復旧、証跡保全を、ログと判断の関係から整理します。

ランサムウェア対応の机上演習シナリオを、初動、判断、連絡、復旧、再発防止の観点で整理する演習記事です。