詳解 インシデントレスポンス(ショウカイインシデントレスポンス)

フォレンジック解析の最新技術を丁寧に解説!
フォレンジック解析とは、侵入されたコンピュータやサーバを分析して、どんな侵入が行われたか分析する技術です。標的型攻撃などの高度マルウェアの登場で、フォレンジック解析はベンダーのみが利用する技術ではなくなり、企業のインシデント対応の一環でも利用される技術となっており、セキュリティ担当者の関心が高いテーマです。本書は、フォレンジック解析を初心者から中級者が勉強する上で適切な形で、最新のトレンドも盛り込みながら丁寧に解説していきます。

セキュリティインシデントが発生したとき、組織が問われるのは「攻撃者が何をしたのか」を証拠に基づいて再構成する力です。本書は DFIR (Digital Forensics and Incident Response) の実務家である Steve Anson が、ネットワークとエンドポイントの両面から攻撃の痕跡を追跡・分析する手法を体系的にまとめた一冊です。 O'Reilly Japan から刊行された邦訳版として、日本語でこの分野を深く学べる貴重な選択肢になっています。

メモリフォレンジック、ログ相関分析、ラテラルムーブメントの追跡といった各フェーズを、ツールの操作手順ではなく「何を探し、何を証拠として保全するか」という思考プロセスに重きを置いて解説しています。そのため、ツールが更新されても考え方の骨格が陳腐化しにくい構成です。

前提として、 Windows のイベントログやネットワークプロトコルの基礎知識は必要です。セキュリティの初学者がいきなり手に取ると厳しい場面があるため、 OS やネットワークの基本を固めたうえで、 CSIRT やセキュリティチームでの実務に携わる段階で読むと内容がもっとも活きます。