『本書は、実践的なアプローチ、現場での実例、ハンズオン演習を通して、従来のセキュリティ対策をすり抜けてくる脅威を発見し、無力化するために必要な知識とツールを提供してくれます。
経験豊富な脅威ハンターにも、これからこの分野に踏み出す方にも、本書はセキュリティ体制を強化するためのツールを与えてくれる、非常に有用な一冊です。』本書前書き「私がこの本をおすすめする理由」より(Google Cloud CISO オフィス セキュリティアドバイザー Anton Chuvakin)
本書では、潜在的なセキュリティ侵害を特定する「脅威ハンティング(Threat Hunting)」の技術を実践解説。現場の事例、ハンズオン形式の演習を通して、以下を学ぶことができます。
・脅威ハンティングのマインドセット:
侵害が既に発生していることを前提に、積極的かつ執拗に脅威を追跡していく姿勢
・脅威ハンティングのフレームワークの構築:
構造的かつ再現可能なプロセスの作り方
・脅威ハンティングのツールと技術:
基本的な検索方法から高度な分析まで、脅威を見つけ出すための多彩な技法
・クラウド環境でのハンティング
現代の多くの攻撃活動の舞台となっているクラウド上での脅威ハンティング