実践 bash によるサイバーセキュリティ対策(ジッセンバッシュニヨルサイバーセキュリティタイサク)

bash と Linux の標準コマンドを利用したセキュリティ対策手法!
bash と Linux の標準コマンドを活用したセキュリティ対策手法についての解説書。サイバーセキュリティの現場では、常に GUI の最新ツールを使えるとは限りません。 CUI によるセキュリティ対策はセキュリティ技術者にとって必須の知識です。本書では、 Linux/Mac/Windows 環境で bash を含む標準的な Linux のコマンドラインツール群を用いて、各種情報収集や収集した情報の解析、監視、侵入テスト (ペネトレーションテスト) など、サイバーセキュリティの具体的な手法を実践形式で説明します。本書は四部構成です。第 I 部では bash シェルや正規表現の基本を学びます。第 II 部ではデータの収集、加工、分析、表示といった防御のためのサイバーセキュリティ技術について学びます。第 III 部ではペネトレーションテストや脆弱性の発見をリモートから行う手法について学びます。第 IV 部ではコマンドラインによるシステムやネットワークのセキュリティ管理について学びます。

セキュリティの分野では専用ツールが次々と登場しますが、本書はあえて bash とコマンドラインの標準ツール群だけでログ解析、侵入検知、フォレンジック収集、ネットワーク監視を行うアプローチを体系化しています。「手元に何もないとき、シェルだけで何ができるか」を知っておくことは、ツールが使えない緊急時やエアギャップ環境で生きる基礎体力です。

O'Reilly の原書 (Cybersecurity Ops with bash) を翻訳したもので、防御側の実務に即した構成になっています。ファイルの変更監視スクリプトの構築、ログの正規表現フィルタリング、ネットワークスキャン結果のパース、簡易的な侵入検知システムの組み立てなど、実際に手を動かす演習が中心です。 bash の基本文法は前提知識として要求されますが、高度なプログラミング経験は必要ありません。

セキュリティ専門職だけでなく、インフラエンジニアやサーバー管理者が「シェルを使ったセキュリティオペレーション」の引き出しを増やすための実践書として、他に類書が少ない独自の位置づけにある一冊です。