セキュリティエンジニアのための機械学習(セキュリティエンジニアノタメノキカイガクシュウ)

セキュリティエンジニアが機械学習の基本を楽しく学べる入門書!
セキュリティエンジニアを読者対象とした機械学習の入門書。フィッシングサイト、マルウェア検出、侵入検知システムなどのセキュリティ全般の課題に対して、機械学習を適用することでどのようなことが可能になるのか? 本書ではサイバーセキュリティ対策でとても重要なこれらの知識を実装レベルで身につけます。また、どうすれば機械学習による検出を回避できるか、という点についても同時に解説します。サンプルコードは Python 3 対応。 Google Colaboratory 上で実際に手を動かしながら学ぶことができます。

サイバーセキュリティと機械学習は互いに急速に接近していますが、両方の領域に足を置いた実務書はまだ限られています。本書は O'Reilly Japan から刊行された、セキュリティの文脈で機械学習をどう活用するかに焦点を当てた一冊です。マルウェア検知、ネットワーク異常検知、フィッシング URL の分類など、防御側のユースケースを中心に、具体的なデータセットとコード例を交えて解説します。

読者像はセキュリティの実務経験がありつつ機械学習に入門したい層、あるいはその逆で機械学習の素養を持ちセキュリティへ応用したい層の両方を想定しています。 Python による実装例が GitHub で公開されており、手を動かしながら理論と実践を往復できる構成です。教師あり学習、教師なし学習、深層学習の基礎を押さえたうえで、各手法がセキュリティの問題にどうフィットするかを示す構成になっています。

注意点として、機械学習の基礎知識がまったくない状態で読み始めると説明のペースが速く感じられる場面があります。 scikit-learn の基本操作程度は事前に触れておくと、セキュリティ固有の応用にすぐ集中できます。セキュリティ分析を自動化・高度化したいエンジニアにとって、二つの分野をつなぐ橋渡し役となる本です。