June 2016
Beginner to intermediate
376 pages
8h 58m
Japanese
Content preview from データ分析によるネットワークセキュリティ
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
7.2
IDS
性能の改善
151
ければいけない現象に対する警告である。検知システムが攻撃者に影響を与える場合には、攻撃者
は徐々に、検知システムを回避するか、あるいはシステムを混乱させるようになる。これはアンチス
パムやベイズフィルタをごまかすための多くのツールで見られるし、内部脅威では常に見られる。警
告の選択を検討する際には、攻撃者が警告を回避できないかを考慮する。次のような方法が考えら
れる。
ゆっくりと行動する
攻撃者の活動が減少したら、警告に影響を与えることができるだろうか。影響を与える場合
には、攻撃者の目的にどのような影響を与えるだろうか。スキャン実行者が探査をゆっくり
行う場合、ネットワークのスキャンにかかる時間はどのくらいになるだろうか。ファイルダ
ウンロードでサイトをコピーする場合、サイト全体のコピーにどのくらいの時間になるだろ
うか。
高速に行動する
攻撃者が高速に行動したらシステムを混乱させられ
るだろうか。攻撃者が検知を危険にさら
す場合、できるだけ高速に行動すれば、防御側の能力以上に高速に行動できるだろうか。
攻撃を分散する
攻撃者が複数のIPアドレスから攻撃すれば、個々のアドレスからの値は閾値を下回れるだ
ろうか。
挙動を変化させる
攻撃者が疑わしい挙動と無害な挙動を交互に行い、IDSを混乱させることができだろうか。
前述のテクニックの多くは、検知システムが不均質になることを示唆している。例えば、ホストご
とに個別にアノマリ検知システムを設定しなければならないかもしれない。このアイデアを推し ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.