セキュリティ対応組織（SOC/CSIRT - ISOG-J

1 2017 ISOG-J SOC/CSIRT 2017 10 3 ISOG-J 2017 ISOG-J 2016/11/25 2017/10/03 ( ISOG-J ) ISOG-J (info (at) ) TM ISOG-J i 2017 ISOG-J 1.. 1 2.. 3 3.. 4 4.. 6 A.. 6 B.. 6 C.. 6 D.. 6 E.. 6 F.. 6 G.. 7 H.. 7 I.. 7 5.. 9 A.. 9 B.. 10 C.. 12 D.. 13 E.. 15 F.. 16 G.. 17 H.. 19 I.. 19 6.. 21 SOC CSIRT .. 21 .. 22 .. 24 .. 26.

2 27 .. 29 7.. 31 .. 32 ii 2017 ISOG-J .. 35 .. 36 .. 38 .. 39 .. 39 .. 40 .. 40 .. 41 8.. 42 .. 42 .. 42 .. 43 .. 44 9.. 48 SecBoK .. 48 NICE .. 50 IT .. 50 .. 54 .. 54 1 2017 ISOG-J 1. CSIRT SOC CSIRT SOC

3 NW 2 2017 ISOG-J "IT " 3 2017 ISOG-J 2. SOC CSIRT 4 2017 ISOG-J 3.

4 SOC CSIRT 3 2 1 SOC CSIRT Installation Operation Response Feedback Activation 5 2017 ISOG-J CSIRT 6 2017 ISOG-J 4.

5 A. B. NW C. D. E. F. 7 2017 ISOG-J G. H.

6 I. 8 2017 ISOG-J 1 2 1

7 9 2017 ISOG-J 5. A. A-1. 24/365 A-2. 2 A-3. A-2 2 10 2017 ISOG-J A-4.

8 A-5. A-6. B. B-1. IPS/IDS Web AD DNS SIEM 11 2017 ISOG-J B-2. B-3. PCAP E B-4.

9 B-5. 3 3 12 2017 ISOG-J C. C-1. PCAP PCAP C-2. HDD/SSD C-3. C-4.

10 C-5. 13 2017 ISOG-J D. D-1. B-5 WHOIS D-2. A-3 D-3. A-2 B-3 A-2 / C D-4.