満永拓邦の作品一覧
「満永拓邦」の「ATT&CK:サイバー攻撃に関するナレッジベースとその活用 基礎知識からRed Team 演習、LLM（大規模言語モデル）の応用まで」「はじめて学ぶバイナリ解析 不正なコードからコンピュータを守るサイバーセキュリティ技術」ほか、ユーザーレビューをお届けします！
- 作者をフォローする
- フォローすると、この作者の新刊が配信された際に、お知らせします。
配信予定・最新刊
作品一覧
-
NEWATT&CK:サイバー攻撃に関するナレッジベースとその活用 基礎知識からRed Team 演習、LLM（大規模言語モデル）の応用まで
ビジネス・実用
-1巻1,760円 (税込)サイバー攻撃による被害の増加に伴い、組織におけるセキュリティ対策の重要性はこれまで以上に高まっています。こうした中で、効果的な対策を構築するための指針として注目を集めているのが、「ATT&CK(アタック)」と呼ばれる分析フレームワークです。 ATT&CKは、過去に攻撃者が用いた200種類以上の攻撃手法を体系的に整理・分析したもので、サイバー攻撃の流れや手口を詳細にモデル化しています。このフレームワークは、セキュリティ分野の専門家だけでなく、企業の情報システム部門や経営層にとっても有用であり、実践的なセキュリティ対策の立案や人材育成に幅広く活用されています。 また、近年では多くのセキュリティ製品にATT&CKの概念が組み込まれ始めており、組織がサイバー攻撃から身を守るうえで欠かせない「攻撃者の視点」を養うための重要なフレームワークとして位置づけられています。 本書では、ATT&CKの全体像と実践的な活用方法を平易に解説するとともに、大規模言語モデル(LLM)を活用した脅威シナリオ生成、リスク評価、インシデント対応支援など、最新のアプローチについても紹介します。これにより、セキュリティ専門家のみならず、企業の情報システム部門やリスクマネジメント担当者にとっても、現場で即活用できる知識と実践的指針を提供します。 -
はじめて学ぶバイナリ解析 不正なコードからコンピュータを守るサイバーセキュリティ技術
ビジネス・実用
4.01巻1,760円 (税込)近年、総務省や経済産業省では、サイバーセキュリティ人材育成を社会的な課題として重要施策の一環として取り扱っています。しかし、「セキュリティの基本的な解説書」が、英語・国語のような基礎的な科目と比較して、現状十分に揃っていません。そこで、まずはセキュリティの基礎技術であるバイナリの入門的な内容をまとめました。 バイナリ解析が直感的に理解しにくいことを考慮し、プログラミングに詳しくない大学1・2年生や新社会人でも理解できるよう、各章での説明はできるだけやさしい表現を用いました。他方、深い技術的な内容はそれほど取り上げていません。 また、基礎理論の習得だけではなく、自ら演習をすることで、より理解を深める点を重視しています。演習の題材では、バッファオーバーフローと呼ばれる脆弱性（セキュリティホール）を取り上げます。その問題を解く演習により、本書の構成を実行ファイルの解析であるバイナリ解析技術の基礎を得られるようにしています。 本書の目的は、バイナリ解析の基本を理解していただくことです。高度な専門書を読むための前提知識を取得する入門者向けであり、コンピュータが動作する基盤となる原理や仕組みに読者の方々が興味を持つ端緒になれば幸いです。
ユーザーレビュー
