セキュリティコンサルタントの日誌から

セキュリティに関するエッセイなど

2017-08-01から1ヶ月間の記事一覧

Cyber Threat IntelligenceとDNSデータ

Threat Hunting

Cyber Threat IntelligenceやThreat Actor Attributionの観点では、悪性ドメイン（C2ドメイン）は足が速い（すぐに変わる）のでDNSデータ分析は重要な要素となります。 例えば、マルウェア解析チームにより特定のC２通信を発生させていたと報告してきたとし…

Threat Actor Attributionとは何か？

Threat Hunting

Threat Actor Attributionという単語をきいたことはありますでしょうか？ 今回は、Cyber Threat Intelligenceの分野で重要なThreat Actor Attributionについて、以下の講演をもとに勉強してみたいと思います。 www.youtube.com Threat Actor Attributionとは…