CyberFix Note

#SOC・監視 の記事

防御・ハードニング

IDSとIPSの違いとは、検知だけか遮断までかで分かれる役割と設置位置、検知方式

IDS(侵入検知システム)は不正な通信を検知して知らせる仕組み、IPS(侵入防止システム)は通信の経路上に置いて検知した通信を止める仕組みです。違いを一覧で比べたうえで、NISTのガイドに沿った種類と3つの検知方式、インライン設置の注意点、ファイアウォールやWAFとの関係、誤検知への備えを整理します。

防御・ハードニング

ハニートークンとデセプションで侵入に早く気づく。触られた時点で通知される偽の認証情報と偽ファイルの置き方

正規の利用者が触る理由のない偽の認証情報、偽のAPIキー、偽の文書、偽のADアカウントを置き、触られた瞬間を確度の高いアラートにするハニートークンの考え方を整理します。ハニーポットとの違い、置き場所の設計、Canarytokensの仕組み、SIEMとSOCへの繋ぎ方、運用と法務の注意までを扱います。

防御・ハードニング

通信を取りこぼさずに記録するネットワークTAPとミラーポート機器の選び方

インシデント調査や脅威ハンティング、IDS/NDR導入でパケットをどこでどう取るかを決めるための選定ガイドです。スイッチのポートミラーリングとパッシブ光TAP、アグリゲーションTAP、インラインTAPの機構差、選定軸、クラウドでの代替手段、保存容量の見積り、法的な注意までを整理します。

防御・ハードニング

アラート待ちから抜け出す脅威ハンティングの始め方

検知アラートを待つ運用から、仮説を立てて手元のログを能動的に探しに行く運用へ移るための実務記事です。MITREのTTPベースハンティング、ATT&CKのDetection Strategy、CISAとASD's ACSCほかの共同ガイダンス、JPCERT/CCのログ分析資料をもとに、仮説の立て方から探索の実行、検知ルールへの昇格までを整理します。