Posted inセキュリティ
ラテラルムーブメントを追跡する：osquery、Zeek、Sigmaを用いた実践的な検知手法
ラテラルムーブメントは、ハッカーが1台の侵害されたノートPCを足がかりに、大規模なデータ漏洩へと発展させる手法です。osquery、Zeek、Sigmaを使用して、これらの動きを検知・阻止する方法を学びましょう。
Posted inセキュリティ
Security Onionデプロイガイド：ネットワークセキュリティモニタリング（NSM）の実践
余っているサーバーを強力なスレットハンティングマシンに変貌させましょう。本ガイドでは、Security Onionをデプロイしてネットワークトラフィックの深い可視性を得る方法を解説します。
Posted inセキュリティ
ネットワーク可視化を極める：LinuxでのZeek実践ガイド
単なるアラート通知の先へ。LinuxにZeek（旧称Bro）をデプロイし、メタデータレベルでネットワークトラフィックを深く可視化して、潜伏する脅威を追跡する方法を学びます。