June 2016
Beginner to intermediate
376 pages
8h 58m
Japanese
Content preview from データ分析によるネットワークセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
4
1
章 センサーと検出器：入門
成する。以上のように、セキュリティ監視/ 分析システムと一口にいっても、形態は千差万別である。
そこで、本書では以下の3方向の視点から構成と仕組みとを説明することにした。
配置
センサーの設置場所のことで、設置場所が異なるセンサーがあれば、同じイベント（発生し
た事象）をさまざまな視点から分析できる。
データ種別
センサーが収集できるデータ種別には、ネットワーク上を流れるパケット、ホスト上のさま
ざまなサービスの利用状況、特定のサービスの挙動、の3つのレベルがある。これらに対
応し、センサーには、ネットワーク上を流れるデータを監視できる「ネットワーク型」、コン
ピュータ上で動作する「ホスト内蔵型」、サービス自身が動作状況を刻々とファイルに出力す
る「サービス型」、に分類できる。
同じ場所に配置されていても、収集できるデータ種別が異なるセンサーが生成したデータを
相互補完すれば、イベントをより正確に把握できる。
アクシ
ョン
センサーによって、どのような動作を行うかが異なる。単純に収集したデータを生成するも
のもあれば、イベントが発生した場合に通報するもの、ネットワークを流れるデータを操作
してしまうものもある。なお、これらの自律的動作で相互干渉が発生し、かえって良くない
状況になることもあるので注意が必要である。
1.1
配置：センサーの設置位置がデータ収集に与える影響
センサーの配置によって、取得できるパケットは異なる。つまり、ルータやスイッチのようなネッ
トワークデバイスと、セ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.