オープンソースツールで安全なデータパイプラインを構築しよう セキュリティに関するデータを一元管理し、リアルタイム検出をサポートする方法、インシデント対応とサイバー攻撃や内部不正の証拠を収集・保全・分析する継続的な技術基盤を築く方法、複数の場所からデータを収集し整形した後、分析のためのインフラ構築する実践方法を解説します。システム、クラウドサービス全体で何が起こっているかを明らかにするためのログ・イベント収集の方法と自動的に整理するための方針を実践方式で解説します。 無料のオープンソースツール（Filebeat、Logstash、Redis、Kafka、Elasticsearch等）を用いて安全なデータパイプラインを設計・構築する方法、WindowsのPowerShell、LinuxのSyslogなどから収集する方法を習得、Ansibleを用いて自動化する方法まで解説します。 本書では、データエンジニアが活用できる以下のツールキットについて解説します。 ・ネットワーク通信の暗号化（TLSとSSHで転送中のデータを暗号化して保護） ・Gitを使用してコードと設定ファイルを一元管理 ・データの変換とクレンジング（乱雑なログを構造化されたイベントに変換） ・RedisとMemcachedを使用して脅威インテリジェンスでデータ強化 ・Ansibleで自動化ソフトウェア ・Kafkaを使用したストリーミングおよび一元化 またLinuxとそのコマンドラインに関する基本的な知識を前提とし、Python、Ruby、Shellの各スクリプトで解説します。 本書のコードは　https://github.com/bonifield/data-engineering-for-cybersecurity　より入手できます。 contents Part 1　セキュアデータエンジニアリングの基礎 第1章 データエンジニアリングの基礎 第2章 ネットワークの暗号化 第3章 ソースコードと構成管理 Part 2　ログの抽出と管理 第4章 エンドポイントとネットワークデータ 第5章 Windowsログ 第6章 データの統合と保存 第7章 syslogデータの操作 Part 3　データ変換と標準化 第8章 データ操作パイプライン 第9章 変換フィルター Part 4　データの一元化・自動化・データ拡充 第10章 セキュリティデータの集中管理 第11章 ツール構成の自動化 第12章 Ansibleタスクとプレイブック 第13章 脅威インテリジェンスデータのキャッシュ ●目次 Part 1セキュアデータエンジニアリングの基礎 第1章 データエンジニアリングの基礎 第2章 ネットワークの暗号化 第3章 ソースコードと構成管理 Part 2　ログの抽出と管理 第4章 エンドポイントとネットワークデータ 第5章 Windowsログ 第6章 データの統合と保存 第7章 syslogデータの操作 Part 3　データ変換と標準化 第8章 データ操作パイプライン 第9章 変換フィルター Part 4　データの一元化・自動化・データ拡充 第10章 セキュリティデータの集中管理 第11章 ツール構成の自動化 第12章 Ansibleタスクとプレイブック 第13章 脅威インテリジェンスデータのキャッシュ ●著者 James Bonifield　10年以上にわたりハッカーたちのサーバー攻撃に関する活動の分析、データパイプラインの実装、セキュリティ業界における人材育成に携わってきたサイバーセキュリティ専門家。エンタープライズ規模のログソリューションを構築し、セキュリティ運用の多くの側面を自動化し主要なサイバー攻撃を調査する分析チームを率いている。OSCP、GXPN、CISSPなど、数多くの資格を保有。余暇は妻と子供たちと過ごしたり旅行したり、セキュリティやPython関連のあらゆることに没頭したりすること　を生き甲斐としている。 ※この商品は固定レイアウト型の電子書籍です。 ※この商品はタブレットなど大きいディスプレイを備えた端末で読むことに適しています。また、文字列のハイライトや検索、辞書の参照、引用などの機能が使用できません。 ※お使いの端末で無料サンプルをお試しいただいた上でのご購入をお願いいたします。

楽天ブックス