AWS継続的セキュリティ実践ガイド ログの収集／分析による監視体制の構築

Chapter 1：継続的セキュリティとは
　1.1 クラウドによるセキュリティ
　1.2 クラウドにおけるセキュリティ管理策
　1.3 継続的セキュリティの必要性
　1.4 実現のためのアプローチ
Chapter 2：継続的監視に必要なログとは
　2.1 ログに期待される役割
　2.2 CloudTrailの監査
　2.3 セッションアクティビティログの監査
　2.4 S3アクセスログの監査
　2.5 RDS/AuroraのSQLクエリログの監査
　2.6 CloudFront、ALB、API Gatewayのアクセスログ
　2.7 AWS WAF、NetworkFirewall、VPC Flow Logsの通信ログ
　2.8 EC2、ECS/Fargate のログ
Chapter 3：セキュリティにおけるログ活用方法
　3.1 ログの集約
　3.2 ログの探索的分析
　3.3 ログの可視化
　3.4 ログの監視
Chapter 4：AWSサービスによる継続的監視
　4.1 セキュリティ基準
　4.2 Findings
　4.3 インサイト
　4.4 対応と修復
Chapter 5：AWSによるセキュリティの検出結果
　5.1 AWS Security Finding Formatとは
　5.2 GuardDutyによる検出
　5.3 AWS Configによる検出
　5.4 Macieによる検出
　5.5 Inspectorによる検出
　5.6 IAM Access Analyzerによる検出
Chapter 6：セキュリティインシデント調査
　6.1 インシデント調査のおもな手法
　6.2 リスクシナリオ1 ――不正アクセス――
　6.3 リスクシナリオ2 ――防護回避――
　6.4 リスクシナリオ3 ――データ収集／情報漏洩――
　6.5 リスクシナリオ4 ――DDoS攻撃――

お問い合わせ

内容についてのお問い合わせは、正誤表、追加情報をご確認後に、お送りいただくようお願いいたします。

正誤表、追加情報に掲載されていない書籍内容へのお問い合わせや
その他書籍に関するお問い合わせは、書籍のお問い合わせフォームからお送りください。

利用許諾に関するお問い合わせ

本書の書影（表紙画像）をご利用になりたい場合は書影許諾申請フォームから申請をお願いいたします。
書影（表紙画像）以外のご利用については、こちらからお問い合わせください。