脅威インテリジェンス導入・運用ガイドライン | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

2024/08/05 9 users IPA サイバーセキュリティ 文献 一環 昨今

背景 昨今のサイバーセキュリティの取り組みの一環として、「脅威インテリジェンス」が注目されていますが、その取り組みが指し示す内容や、事業会社が具体的に実施すべき事項があまり明確にされていないなどの課題があると感じました。 そこで当プロジェクトでは、様々な文献やツール、サービスを利用し、脅威インテリ... 続きを読む

RSSとSlackスタンプを使ってライトに脅威インテリジェンスの対応を始めました！ - Nealle Developer's Blog

2024/06/27 9 users Nealle Developer 白取 RSS Slack

はじめに はじめまして。コーポレートエンジニアリンググループ(以下、CE)の白取です。 ポメラニアンを飼っているCEだから@ce_pomeです。 Slackのアイコンにも愛犬が一緒に写っています。 初めてのテックブログで何を書こうか迷いましたが、CEの2本柱であるセキュリティと自動化の両方を紹介できる脅威インテリジェンス... 続きを読む

偽のセキュリティ警告画面(サポート詐欺)が表示される仕組み - NTT Communications Engineers' Blog

2024/04/10 130 users サポート詐欺 Blog イノベーションセンター NA4Sec

みなさんこんにちは、イノベーションセンターの益本(@masaomi346)です。 Network Analytics for Security (以下、NA4Sec) プロジェクトのメンバーとして、脅威インテリジェンス(潜在的な脅威について収集されたデータを収集・分析したもの)の分析をしています。 最近、広告から偽のセキュリティ警告画面に飛ばされる事例... 続きを読む

OpenCTIをSentinelに食わせてみた - ZOZO TECH BLOG

2024/03/12 6 users Azure Sentinel 以下 本記事 内容

はじめに こんにちは、CISO部の兵藤です。日々ZOZOの安全のためにSOC対応を行なっています。 本記事ではサイバー脅威インテリジェンスプラットフォーム「OpenCTI」からMicrosoft Sentinelへの脅威インテリジェンスの取り込みについて紹介します。また、この内容については以下の「Azureで織りなすOpenCTI構築」に続く内... 続きを読む

マイクロソフトが脅威インテリジェンスを外販してるってよ - Qiita

2022/12/04 161 users Qiita マイクロソフト プラットフォーム みなさま

こんにちは、はじめまして @daimat と申します。 Microsoft Security Advent Calendar 2022 4 日目にお邪魔させてもらいます。 はじめに セキュリティに携わるみなさま、突然ですが　Microsoft Defender 脅威インテリジェンス(MDTI) というプラットフォームをご存じですか？ 今年の 8 月に公開されたばかりですので、ま... 続きを読む

SBOMで始める脆弱性管理の実際 - NTT Communications Engineers' Blog

2022/12/01 19 users SBOM 西野 運用 プロジェクト 脆弱性管理

この記事は、 NTT Communications Advent Calendar 2022 1日目の記事です。 はじめに こんにちは。イノベーションセンターテクノロジー部門の西野と申します。 「Metemcyber」プロジェクトで、脅威インテリジェンスの運用や活用に関する研究開発をしています。 今回の記事では、SBOMを利用した脆弱性管理の取り組みにつ... 続きを読む

サイバー脅威インテリジェンス（CTI）配信はじめました - NTT Communications Engineers' Blog

2022/09/13 12 users CTI NA4Sec 神田 プロジェクトリーダー 以下

はじめに イノベーションセンター Network Analytics for Security (以下、NA4Sec) プロジェクトリーダーの神田です。 NA4Secチームでは兄弟プロジェクトであるMetemcyber（@Metemcyber） *1と連携して、サイバー脅威インテリジェンス（以下、脅威インテリジェンス） *2の配信をはじめました。 本記事ではこの取り組みに... 続きを読む

脅威インテリジェンスにおけるIPアドレスの取扱 GDPR対個人情報保護法(令和2年改正法-個人関連情報) - IT Research Art

2021/10/01 22 users 各国 顧客 ネットワーク 攻撃 問題

ネットワークに攻撃を仕掛けているものがいて、そのIPアドレスがわかっているとしたときに、そのIPアドレスをネットワーク管理者間で共有したり、また、顧客に脅威インテリジェンス情報として共有することは、各国においてデータ保護法制の関係で問題ないのでしょうか。データ保護論者は、そのようなIPアドレスを共有す... 続きを読む

脅威インテリジェンスの教科書

2020/06/28 21 users 教科書 ＣＩＳＡ CISSP PMP Ph.D

脅威インテリジェンスの教科書 1. 脅威インテリジェンスの教科書 ～脅威インテリジェンスの効果的な活用を目指して～ Version 1.0 Tomohisa Ishikawa, Ph.D., CISSP, CSSLP, CISA, CISM, CFE, PMP scientia.admin＠gmail.com 2. 1 脅威インテリジェンスの教科書 ～脅威インテリジェンスの効果的な活用を目指して～ ～目... 続きを読む

『脅威インテリジェンスの教科書』を公開しました！ - セキュリティコンサルタントの日誌から

2020/06/28 31 users 執筆 概念 講演 資料 セキュリティコンサルタント

2015年頃に脅威インテリジェンスという概念に出会ってから、色々調べて、講演・ブログで調査結果や自分の考えを公開してきましたが、一度その内容を体系的な資料として整理したいと考え、『脅威インテリジェンスの教科書』という形で執筆・整理したので、公開します。 脅威インテリジェンスの教科書 from Tomohisa Ishik... 続きを読む