セキュリティ対応組織（SOC/CSIRT - isog-j.org

1 SOC/ csirt .. 2018 3 30 . NPO JNSA . ISOG-J . 2017 ISOG-J.. 2016/11/25 . 2017/10/03 .. 2018/03/30 .. ( ISOG-J) .. ISOG-J (info (at). ) .. TM . ISOG-J .. 2017 ISOG-J.. 1.. 1. 2.. 3. 3.. 4. 4.. 6. A.. 6. B.. 6. C.. 6. D.. 6. E.. 6. F.. 6. G.. 7. H.. 7. I.. 7. 5.. 9. A.. 9. B.. 10. C.. 12. D.. 13. E.. 15. F.. 16. G.. 17. H.. 19. I.. 19. 6.. 21. SOC csirt .. 21.. 22.. 24.. 26.. 27.. 29. 7.. 31.. 32. i 2017 ISOG-J.. 35.. 36.. 38.. 39.. 39.. 40.. 40.. 41. 8.. 42.. 42.. 42.. 43.. 44. 9.. 48. SecBoK .. 48. NICE.

2 50. IT .. 50.. 54.. 54. ii 2017 ISOG-J. 1.. csirt SOC .. csirt SOC . NW .. 1. 2017 ISOG-J.. "IT . " .. 2. 2017 ISOG-J. 2.. SOC csirt .. 3. 2017 ISOG-J. 3.. SOC csirt .. 3 2 .. Activation .. Installation Operation Response . Feedback 1 .. SOC .. csirt .. 4. 2017 ISOG-J.. csirt .. 5. 2017 ISOG-J. 4.. A.. B.. NW .. C.. D.. E.. F.. 6. 2017 ISOG-J.. G.. H.. I.. 7. 2017 ISOG-J. 1 .. 2 .. 1 .. 8. 2017 ISOG-J. 5.. A.. A-1.. 24/365 .. A-2.. 2 .. A-3.. A-2 .. 2 .. 9. 2017 ISOG-J.. A-4.. A-5.. A-6.. B.. B-1.

3 IPS/IDS . Web . AD DNS .. SIEM .. 10. 2017 ISOG-J. B-2.. B-3.. PCAP . E .. B-4.. B-5.. 3 .. 3 .. 11. 2017 ISOG-J. C.. C-1.. PCAP .. PCAP .. C-2.. HDD/SSD .. C-3.. C-4.. C-5.. 12. 2017 ISOG-J. D.. D-1.. B-5 . WHOIS .. D-2.. A-3 .. D-3.. A-2 .. B-3 .. A-2 .. / .. C .. D-4.. SSH B .. 13. 2017 ISOG-J. D-5.. B .. D-6.. D-7.. D-8.. 4 .. A-1 . 4 .. 14. 2017 ISOG-J. E.. E-1.. E-2.. ISMS .. ISMS .. E-3.. F-2 . Web .. E-4.. Web .. E-5.. 15. 2017 ISOG-J. E-6.. E-7.. F.. F-1.. F-2.. IP / .. E-3 .. F-3.. 16. 2017 ISOG-J.

4 F-4.. G .. G.. G-1.. IDS/IPS WAF .. / .. G-2.. IDS/IPS WAF .. G-3.. G-4.. 17. 2017 ISOG-J. IOC Indicators of Compromise IOC .. G-5.. G-6.. SIEM .. G-7.. SIEM .. G-8.. G-9.. G-10.. 18. 2017 ISOG-J.. H.. H-1.. H-2.. H-3.. I.. I-1.. I-2.. I-3.. Security By Design . I-4.. 19. 2017 ISOG-J.. I-5.. I-6.. NCA ISAC .. 20. 2017 ISOG-J. 6.. SOC csirt . SOC . csirt . SOC B C . csirt .. SOC .. SOC csirt .. B A .. D . H . C .. 3 SOC csirt . SOC . csirt . SOC SOC . csirt . csirt SOC .. 21. 2017 ISOG-J.. II. I.. or or.

5 III. IV.. 4 . I.. 22. 2017 ISOG-J. II.. III.. IV.. 23. 2017 ISOG-J.. 3 .. II. I. II. I.. III. IV. III. IV.. II. I. II. I.. III. IV. III. IV.. 5 . 1.. IT .. 2.. 3.. 24. 2017 ISOG-J. IT .. 4.. IT . 5 . 5 .. 25. 2017 ISOG-J.. A-2. A-1.. A-5. A-3.. D-1. A-4.. D-3. A-6.. D-4. D-2.. D-7. D-6.. E-3. D-8.. E-6. E-1.. E-7. E-2.. F-1. F-4.. F-3. G-10.. H-2. H-1.. I-3. I-1.. I-6. I-2.. I-4.. I-6.. or or .. B-2. B-1.. C-1. B-3.. C-2. B-4.. C-3. B-5.. C-4. E-4.. C-5. G-1.. D-5. G-3.. E-5. G-6.. F-2. G-8.. G-2. H-3.

6 G-4. I-5.. G-5. I-6.. G-7.. G-9.. I-6.. 6 . 26. 2017 ISOG-J.. = .. CISO .. 6 .. 6.. 27. 2017 ISOG-J. CISO.. A-1. A-2.. A-3. A-5.. A-4. E-6.. A-6. E-7.. F-4. F-1.. I-1. F-3.. I-2. I-3.. I-4.. H-2. B-1.. B-3.. B-4.. B-5.. B-3. B-2.. B-4.. D-2. D-1. D-5.. D-6. D-3.. D-8. D-4.. D-7.. F-1.. F-3.. E-1. E-3. E-4. E-5.. E-2.. F-3. C-3.. C-4.. F-2.. C-1.. C-2.. C-5.. E-1. G-1. G-2.. E-2. G-3. G-4.. G-10 G-6. G-5.. H-1.. H-3.. G-7.. G-1. G-2.. G-3. G-5.. G-6.. G-8. G-7.. I-5. G-9.. 7 . 28. 2017 ISOG-J.. 4 . Level 0 Level 1 Level 2 Level 3.

7 1 2 . 1 2 . 6 12 . 1 . 1 1 2 . 6 .. 1 1 2 .. 1 .. 1 2 2 3 .. 1 1 1 2 . 4 7 12 26 . 1 . 29. 2017 ISOG-J. Level 0.. Level 1. 24 365 . NOC . 24 365 .. Level 2. 24 365 . SOC . Level 2 . Level 3 . 24 365 .. Level 3. 1 . SOC . Level 3 1 Level 1 Level 2 . Level 3 . 30. 2017 ISOG-J. 7.. 8 .. 2 . 2 .. 8 . 31. 2017 ISOG-J.. 9 .. CISO .. II D-1,3,4 .. IV III IV . III . III .. I D-2,6,8 .. / / / 9 . 32. 2017 ISOG-J. CISO.. A-1. A-2.. A-3. A-5.. A-4. E-6.. A-6. E-7.. F-4. F-1.. I-1. F-3.. I-2. I-3.. I-4.. H-2. B-1.

8 B-3.. B-4.. B-5.. B-3. B-2.. B-4.. D-2. D-1. D-5.. D-6. D-3.. D-8. D-4.. D-7.. F-1.. F-3.. E-1. E-3. E-4. E-5.. E-2.. F-3. C-3.. C-4.. F-2.. C-1.. C-2.. C-5.. E-1. G-1. G-2.. E-2. G-3. G-4.. G-10 G-6. G-5.. H-1.. H-3.. G-7.. G-1. G-2.. G-3. G-5.. G-6.. G-8. G-7.. I-5. G-9.. 9 . 33. 2017 ISOG-J. 9 . 10 .. 10 . 34. 2017 ISOG-J.. 9 . 10 . 2 . 2 IPA 10 . 2 .. WannaCry . Windows .. 3 .. 35. 2017 ISOG-J.. III III IV .. III .. / / / 9 .. Apache Struts .. 3 .. 36. 2017 ISOG-J.. CISO.. IV III IV .. III .. III.

9 E . / / / 9 .. 37. 2017 ISOG-J.. A A-5 .. JPCERT/CC 7 11 csirt .. 11 csirt . 1 . 5 . 1.. 2.. 3.. 4.. 5.. 7. 38. 2017 ISOG-J.. OS .. E .. 1 .. F . 39. 2017 ISOG-J.. USB . PC .. ISMS . IPA .. I I-1, 2, 3 .. JPCERT/CC IPA .. 40. 2017 ISOG-J.. E F . I I-1, 2, 3 .. csirt (CYDER) Hardening Project . E E-6, 7 I .. I-6 .. A .. 41. 2017 ISOG-J. 8.. A-5 . A-1 .. 42. 2017 ISOG-J.. CISO +5 . +4 .. +3 . +2 . +1 .. +5 . +4 . +3 . +2 . +1 .. 43. 2017 ISOG-J.. 44. 2017 ISOG-J.. 1 .. 45. 2017 ISOG-J.. " " " " .. " ".

10 46. 2017 ISOG-J.. 4 .. " " .. 47. 2017 ISOG-J. 9.. SecBoK . JNSA SecBoK: Security Body of Knowledge 2016 SecBoK . NIST NICE Cybersecurity Workforce Framework (NCWF) .. SecBoK . SecBoK . 8 . SecBoK . ISOG-J OWASP Japan .. (Web ) .. :Pentester-Platform-Skillmap_and_Syll 8. SecBoK 1 1 .. CISO . - . 48. 2017 ISOG-J. SecBok .. IT . CISO .. 2 SecBoK .. POC Point of Contact .. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16. A-1. - . A-2. - . A-3. - .. A-4. - . A-5. - . A-6. - . B-1. - B-2. - . B-3. - . B-4. - B-5.