「ピボッティングの技法 - 複雑な世界でインテリジェンスアナリストが新たな関係性を発見するためのテクニック」
複雑な世界で新たな関係性を発見するためのインテリジェンスアナリスト向けの手法
この本は、インテリジェンスおよびサイバーセキュリティのアナリストが、古典的および型にはまらない指標（その多くはしばしば見落とされがち）の両方をピボットすることで、脅威アクターのインフラストラクチャと進行中の調査の間に隠された関連性を発見する方法を探求します。本書の内容は、サイバーセキュリティ、デジタルフォレンジック、サイバー脅威インテリジェンス、そしてより広いインテリジェンス分析で使用される、実証済みで現場で試された戦略に基づいています。
私たちの目標は、アナリストが単一の思考様式や厳格なモデル、過度に硬直した技術的戦略に縛られることなく、調査ワークフローを強化できるよう、実際の例に裏打ちされた分析手法の実用的なツールキットを提供することです。その代わりに、本書は創造的な探求、データ駆動型の推論、そして従来のIOCから微妙なメタデータの痕跡に至るまで多様なデータポイントの使用を、柔軟で再現可能な分析プロセスの一部として奨励します。
本書全体で提示されるアプローチは、意図的にオープンソースツール、特にMISP脅威インテリジェンスプラットフォームとAILプロジェクトに基づいて構築されています。透明性が高く広く採用されているツールに依存することで、ここで説明されるすべての手法は、アナリスト、研究者、教育者、またはインシデント対応チームによって再現、検証、再利用が可能です。これにより、方法論が理論的または独自仕様ではなく、公開して検証可能で、コミュニティ主導型であり、進化するように設計されていることが保証されます。本書自体も同じ哲学に従っています。オープンで生きた文書であり、公開バージョン管理され、Git経由での直接の貢献を歓迎しています。読者は、コンテンツを実験し、改善し、拡張することを奨励され、ワークフロー全体をより広範な防御セキュリティコミュニティ内で再現可能で、監査可能で、協力的なものにしています。
『ピボットの技法: 新たな関係性を発見するためのインテリジェンスアナリスト向けの手法』は、クリエイティブ・コモンズ 表示 - 継承 4.0 国際ライセンスの下で提供されています。
