Arkimeを使ったセキュリティオペレーション

 Posted on 2023-03-16  |  Masato Jingu

はじめに

SOC アナリストにとって，監視対象のログをどこまで保全できるかというのは，インシデント調査を行う上で重要な要素になります．特にトラフィックのフルキャプチャデータは，検出されたサイバー攻撃の詳細調査やサイバー攻撃の影響範囲を特定する上で重要なデータです．NICT の解析チームでは，フルパケットキャプチャおよびパケット分析ツールの一つとしてオープンソースの Arkime を利用しています．セキュリティオペレーションにおいて Arkime は非常に強力なツールですが，日本語で紹介している情報があまり多くないため，今回は NICT のライブネット観測システムにおける運用方法や実際に Arkime を活用した事例をご紹介します．

[Read More]
arkime  soc  tool 

サイバー脅威情報集約システム EXIST

 Posted on 2019-03-15  |  Masato Jingu

はじめに

世の中には，サイバーセキュリティアナリストのコミュニティやセキュリティベンダ等の組織によって提供されているサイバー脅威情報が数多く存在します． これらの情報は，例えばIDS等のセキュリティ機器で検知された通信を調査するような場面において，通信先が悪性であるかを判定するための材料として有用です． このため，セキュリティオペレーションの現場では，特定のインディケータ情報に関連する脅威を調査する作業が度々発生します．

[Read More]
exist  tool  threat intelligence