標的型攻撃ã«å¯¾ã™ã‚‹JPCERT/CCã®ãŠã™ã™ã‚ãƒã‚°è¨å®šã‚’Elasticsearchã§æ§‹ç¯‰ã—ã¦ã¿ã‚‹ - エンドãƒã‚¤ãƒ³ãƒˆãƒã‚°ç·¨ï¼ˆãã®ï¼‘- Sysmon） - Qiitaã¯ã˜ã‚ã« å‰å›žã«ç¶šãã¾ã—ã¦ã€Œæ¨™çš„型攻撃ã«å¯¾ã™ã‚‹JPCERT/CCã®ãŠã™ã™ã‚ãƒã‚°è¨å®šã‚’Elasticsearchã§æ§‹ç¯‰ã—ã¦ã¿ã‚‹ã€ã®ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆãƒã‚°ç·¨ã§ã™ã€‚Windows PC上ã«ç„¡å„Ÿã§åˆ©ç”¨å¯èƒ½ãªWinlogbeatã¨Sysmonをインストールã—ã€Windowsã®å‹•ä½œãƒã‚°ã‚’Elasticsearchã§åŽé›†ãŠã‚ˆã³è“„ç©ã—ã¾ã™ã€‚ JPCERT/CCã§ã¯ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆãƒã‚°ã®æŽ¡å–ã€åˆ†æžãŠã‚ˆã³å¯è¦–化ã«ã¤ã„ã¦ã‚‚ツールを無償ã§æä¾›ã™ã‚‹ãªã©æŽ¨å¥¨ã—ã¦ã„ã¾ã™ã€‚本記事ã§æ§‹ç¯‰ã™ã‚‹ãƒã‚°è§£æžåŸºç›¤ã§ã¯ã“ã®ãƒ„ールãã®ã‚‚ã®ã¯åˆ©ç”¨ã—ã¾ã›ã‚“ãŒã€Windows PC上ã¸å°Žå…¥ã™ã‚‹Sysmonã¨Winlogbeatã«åŒæ§˜ã®è¨å®šã‚’è¡Œã„ã¾ã™ã€‚ インシデント調査ã®ãŸã‚ã®æ”»æ’ƒãƒ„ールç‰ã®å®Ÿè¡Œç—•è·¡èª¿æŸ»ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ (2017-12-05 - JPCERT/CC) SysmonSearchを用ã„ã¦ä¸å¯©ãªæŒ™å‹•ã‚’調査 (2019/01/21 - JPC
{{#tags}}- {{label}}
{{/tags}}