セキュリティ運用
セキュリティインシデントの監視・検知・対応と、それを支えるツール・知識体系・攻撃側視点の検証手法についてのノートを束ねるハブノート。
防御側の組織と活動
- SOC — 監視・検知・対応を専門に担う組織。Tier 1（トリアージ）〜Tier 3（脅威ハンティング）のティア構成
- 脅威ハンティング — アラートを待たず、既に潜んでいる脅威を仮説駆動で能動的に探す活動
- 7AI — SOC業務（トリアージ・調査・ハンティング）をAIエージェントで自動化する企業の実例
- NOC — 隣接概念。セキュリティ特化のSOCに対し、ネットワークの可用性・パフォーマンス維持を担う
検知・対応のツール
知識体系・指標
- MITRE ATT&CK — 攻撃者のTTPs（戦術・技術・手順）を体系化したナレッジベース。検知・ハンティングの共通語彙
- IOC/IOA — 検知の手がかりとなる指標。事後の侵害証拠（IOC）と進行中の攻撃兆候（IOA）
攻撃側視点での検証（オフェンシブセキュリティ）
- ペネトレーションテスト — 攻撃者と同じ手法で疑似攻撃し、防御の弱点を実証する手法
- Metasploit — exploitの開発・実行を担う代表的なペンテストフレームワーク
- Burp Suite — Webアプリ診断の定番プロキシツール
- Kali Linux — ペンテストツールを同梱したLinuxディストリビューション（モバイル版はKali NetHunter）
- Hack The Box — 許可された仮想環境でペンテスト技術を練習できる学習プラットフォーム
脅威の実例
- ランサムウェア — データ暗号化と身代金要求を組み合わせた代表的な脅威。国内被害は国内ランサムウェア被害事例（ハブノート）にまとめている
関連領域
- DevSecOps — 運用段階ではなく開発パイプラインの側にセキュリティを組み込むアプローチ