山重徹のレビュー一覧

ランサムウェア対策 実践ガイド

田中啓介 / 山重徹

実際ランサムウェアがどうやって攻撃してくるのか、何を対策すべきか考えるのに役立つ内容。筆者の実務経験、知識に基づき幅広く実務に活かせるな内容が記載されている。1つのセキュリティ技術の解説や方法論の話に特化した本が多いなか、表題の通り、ランサムウェア対策の実務に役立つ内容で貴重かつ良書と感じた。

ランサムウェア対策 実践ガイド

田中啓介 / 山重徹

実践的かつわかりやすい


WMI、RDP、SMB

P60
アカウント搾取

IDS IPS
組織の平時通信の把握ができてないと異常発見は難しい。

FAQ
聞かれなくてもいう
聞かれたらいう
聞かれても言わない

無料の解析ツールあり

イベント番号4624 リモート接続

インシデント対応
まずは感染経路特定
事実と仮説は書き分ける

インシデント対応ボードゲーム

ランサムウェア対策 実践ガイド

田中啓介 / 山重徹

標的型ランサムウェア攻撃の概要、攻撃者の手法に関する解説、それを踏まえたランサムウェア対策、セキュリティ監視、インシデント対応という構成から成る本書は、概要レベルから具体的な実践まで、ランサムウェアに対応するために必要な情報がまとまっています。
「こうした対策をすべき」と一方的に決めつけるのではなく、それぞれの組織における事情に応じてより効果的にランサムウェアに対応するための基本的な考え方に気づかせてくれます。