インシデントレスポンス

ネットワークセキュリティの分野では、侵入検知システムの導入が盛んになっているが、それを最大限に生かし切るには、システムに残された痕跡から「なにが行われたのか」を知ることができなくてはならない。本書では、ＵＮＩＸおよびＷｉｎｄｏｗｓＮＴ／２０００をターゲットとして、不正アクセスのインシデント（証拠・兆候）に対する調査および対策を中心に詳細な説明を行っている。