ネットワークトラフィック分析
Network Traffic Analysis
ねっとわーくとらふぃっくぶんせき
通信量や通信先、プロトコルの傾向を継続的に分析し、平常時からの逸脱によって侵害の兆候を捉える手法。暗号化されて中身が見えない通信でも、通信パターンからC&C通信や大量のデータ持出しを検知できる。
Related
関連キーワードの用語
ネットワーク機器間の光ファイバや銅線ケーブルに設置し、通信を分岐させてトラフィックを取り出す装置。通信に影響を与えずにパケットキャプチャを行えるため、IDS/IPSやセキュリティ監視装置へのトラフィック供給に使用される。
ネットワーク上を流れるパケットを取得・記録する技術。Wireshark等のツールを使用し、プロトコルの動作確認、障害原因の調査、セキュリティインシデントの分析に活用する。ミラーポートやTAPを使用してパケットを取得する。
アラートの発生を待たず、仮説を立てて能動的にログや端末を調査し、潜伏している侵害の痕跡を探し出す活動。既存の検知機構をすり抜けた攻撃の早期発見を狙い、脅威インテリジェンスやEDRのデータを活用する。
組織のネットワークやシステムを24時間365日監視し、セキュリティインシデントの検知・分析を行う専門施設・チーム。SIEM等のツールを用いてログやアラートを集約・相関分析し、インシデントの早期発見とCSIRTへのエスカレーションを担う。
システムに対する潜在的な脅威を体系的に特定・評価する手法。STRIDE分析やアタックツリーなどの手法を用いて、システムの企画・要件定義段階で脅威を洗い出し、セキュリティ要件の定義に反映する。
外部ネットワーク（インターネット）と内部ネットワークの間に設けられる中間的なネットワーク領域。Webサーバやメールサーバなど外部公開するサーバを配置し、ファイアウォールで内外の通信を制御することで、内部ネットワークへの直接的な攻撃を防ぐ。