IoC 抽出ã®ãŸã‚ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ãƒ„ール# IoC 抽出ã®ãŸã‚ã®ãƒ†ã‚¯ãƒ‹ãƒƒã‚¯ã¨ãƒ„ール 5 min read... # å‰æ IoC(Indicator of Compromise)ã¨ã¯ã€ã‚»ã‚ュリティインシデントã«é–¢é€£ã™ã‚‹ã‚¤ãƒ³ãƒ‡ã‚£ã‚±ãƒ¼ã‚¿ãƒ¼ã®ã“ã¨ã§ã™ã€‚具体的ã«ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã®ãƒãƒƒã‚·ãƒ¥å€¤(MD5, SHA256, sssdeep, etc.)ã‚„ãã®é€šä¿¡å…ˆã® IP アドレスã€URL ç‰ãŒã“ã‚Œã«è©²å½“ã—ã¾ã™ã€‚ 一般的ã«ã€IoC ã¯ãƒ–ラックリストã¸ã®é©ç”¨ã‚„æƒ…å ±å…±æœ‰ã®ãŸã‚ã«ç”¨ã„られã¾ã™ã€‚ # IoC 抽出ãŒå¿…è¦ã¨ã•ã‚Œã‚‹èƒŒæ™¯ ã‚»ã‚ュリティベンダーã‹ã‚‰æä¾›ã•ã‚Œã‚‹ãƒ¬ãƒãƒ¼ãƒˆã®ä¸ã«ã€IoC ãŒå«ã¾ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ãŒã€æ§‹é€ 化ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¨ã—ã¦æä¾›ã•ã‚Œã¦ã„ãªã„å ´åˆãŒã»ã¨ã‚“ã©ã§ã™ã€‚(例ãˆã°ã€æ–‡ä¸ã«ãƒ‰ãƒ¡ã‚¤ãƒ³åã‚„ IP アドレスãŒè¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹ã ã‘ç‰) ã“ã†ã„ã£ãŸãƒ¬ãƒãƒ¼ãƒˆã‹ã‚‰ã€IoC ã‚’æ§‹é€ åŒ–ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ã¨ã—ã¦æŠ½å‡ºã™ã‚‹ã“ã¨ã§ã€ãƒ–ラックリストã¸ã®é©ç”¨ã‚„æƒ…å ±å…±æœ‰ã®
{{#tags}}- {{label}}
{{/tags}}