インテリジェンス駆動型インシデントレスポンス ―攻撃者を出し抜くサイバー脅威インテリジェンスの実践的活用法

3章インシデント対応の基礎

“We now see hacking taking place by foreign governments and by private individuals all around the world.”

われわれは、外国政府と世界中の民間人からハッキング攻撃を受けている事実を理解している。

─Mike Pompeo（第24代CIA長官　マイク・ポンペオ）

　インテリジェンスは、インテリジェンス駆動型インシデント対応というパズルの半分に過ぎません。インシデント対応技術はスパイ技術ほど古くはありません。しかし、過去40年間で急速に主要な技術分野として発展しました。インシデント対応は、（単一のシステム、あるいはネットワーク全体に関わらず）侵入を特定し、侵入を正確に理解するために必要な情報を集め、攻撃者を排除する計画を策定し、実行するという一連のプロセスを網羅しています。

　侵入検知とインシデント対応は共通した特徴がたくさんあり、ともに抽象的な概念として取り扱われます。侵入検知やインシデント対応は複雑なトピックであるため、サイクルやモデルとして抽象化し、単純化して考えるようになりました。これらのモデルは、防御側と攻撃側の複雑なやり取りを理解し、インシデントの対応方法を計画するうえで必要な基礎を提供します。インテリジェンスサイクルと同様、モデルは完璧ではなく、またいつでも応用できるとは限りません。しかし、攻撃者の侵入や防御側の対応プロセスを理解するためのフレームワークを提供します。

　2章と同じく、3章は最も重要なモデルの紹介をした後、より具体的なモデルの解説をしていきます。その後、一般的な防御策を取り上げ、本書で今後利用するインテリジェンスとオペレーションの統合モデルを紹介します。 ...