CSIRT:構築から運用まで の感想

※サンプル画像 クリックで拡大します

JPCERT/CCの各種ガイドラインはインターネット上でPDFが無料で入手可能ですが、それらのエッセンスが体系的にまとまっており、とても分かり易くCSIRTの一連の業務が理解できます。本著の中でも言及されている「（CSIRT）のための ハンドブック」や「高度サイバー攻撃への対処におけるログの活用と分析方法.」（いずれも先述したガイドライン）ではより踏み込んだ対応方法が記載されており、参考になると思います。なお、技術的な側面（実際のコマンドの例等）は対応していません。