Summitに参加してきました(バックデートして投稿しています。Intelligenceに関するサミットです。Papers)のプロセスがあまり大幅に打ち出されていないためか、全体的におとなしいセッションという印象を受けました。Intelligenceのサミットであるため、その意味では貴重なカンファレンスだと考えられます。*1カンファレンスのプレゼンテーションは、すべてここに公開されていますので、興味がある人は見てみてください。digital-forensics.sans.orgいくつかの講演をピックアップいつも通り、いくつか講演を紹介したいと思います。Attribution(攻撃者の特定)が流行しています。Attributionを実施しても実は攻撃者にだまされているのではというプレゼンテーションです。重要なのは後半部分に展開された議論で、どのAttributionでやるべきか議論している点で、Government・Private・Mediaと分類しつつ、PrivateはAttributionなどはあまりやる必要がないと述べてた点が印象的でした。プレゼンテーションは、別の場所で発表された内容が公開されていたのでそちらを見てください。Attributionをやる意味はないとコメントしていました。その理由としては、「誰が攻撃してこようと、守らなければいけない事実は変わらないのであまりやってもしょうがない」とのことでした。Comsuption)に注力すべきといった議論もなされました。InsideMicrosoftのCTI環境についてのプレゼンテーションでした。Intelligenceの人がいることなどが話されていました。GardenSplunkの人の講演で、Splunk用にいろいろツールを作って無償で公開したという話でした。Intelligence)と統合してレバレッジを利かせることがよく議論に出ますが、それを支援するツール群だと考えられます。Analystプログラムとしては、SANS以外にもいろいろあるようです。個人的には、Udemyは安価ですし、おすすめできるコンテンツなのではないかと思います。Udemyもう一つ、DNSTwistというツールについて触れられていました。指定したドメインと似たようなドメインを探索してくれるツールの様子です。PhishEyeもこの製品が挙げられますが、その簡易版というイメージです。DomainToolsの圧倒的な強みはクローリングにより蓄積された膨大なデータなので代替にはなりえないと思いますが、一つの選択肢としてはよいかと思いました。Summitに参加してみました。セキュリティ研究の権威ある機関であるため信頼性の高い情報が多い一方、比較的他のカンファレンスと比較しておとなしく画期的な部分が少ない印象を受けます。個人的には、資料も公開するのでオンラインで追っていくのがよいのではと考えています。Response」というイギリスのカンファレンスもあるようです。Attributionについて付け加えました。C...2019-01-10『インテリジェンス駆動型インシデントレスポンス』が発売されました!!+αあけましておめでとうございます。一部内容を更新しました。Security』を再考するAnti-Intelligence技術について考えてみるスポンサーリンクはてなブログをはじめよう!security_consultantさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。