取得する方法について書きました。安全性を高めているのですが、そのルールを定義するのが難しいと感じていました。節では次のイベントが発生することを検知できるようにしたほうが良いと書かれています。https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-190.pdf「期待していないプロセス」「期待していない通信先」などと言われても列挙するのは難しいと思います。いうツールを作りはじめました。出力するようにしています。ルールにしたりすることを想定しています。これ自体を監視として入れる、というのもあるかな、と思います。リクエストを検出したりする予定です。