Corelight Threat Hunting Guide（作業用コピー）

このリポジトリは、Corelight 脅威ハンティングガイドの作業データとして機能します。ここで管理されている本文は、定期的に編集、レイアウト、グラフィックデザインを経て、PDFファイルとして公開され、Corelight, Inc.（「Corelight」）によって配布されます。これらの作業には明確なスケジュールはありませんが、これまでのところ、新しいリリースは6〜12か月ごとに行われています。

最新版の Corelight 脅威ハンティングガイドをご希望の場合は、こちら から入手できます。

PDF版は公開時点の内容のスナップショットであり、このリポジトリのすべてのコンテンツが含まれていない場合があります。

免責事項 / ライセンス

この作品はCorelightおよびCorelightコミュニティのメンバーによって管理されています。ZeekプロジェクトとZeekログに言及していますが、Zeekプロジェクトの一部ではありません（ただし、Zeekコミュニティのユーザーは誰でもここに貢献できます）。

すべての作品は、クリエイティブ・コモンズ 表示 - 非営利 - 継承 ライセンス の下で管理されています。このライセンスをお読みになり、理解し、このプロジェクトに貢献するかどうかを決める前に同意するかどうかを判断してください。プロジェクトに貢献する場合、ライセンス条項に同意したことになります。

Corelight, Inc. はここにある作品を所有しており、Corelightのマーケティング目的（例：ウェビナー、印刷物、ウェブサイトの散文）に使用されます。ここに貢献したコンテンツは、これらの目的に使用される可能性があります。このコンテンツは、Corelight, Inc. 以外の組織が商業目的で使用することはできません。

Corelight, Inc. は、このリポジトリのCREDITSファイルに記載されている貢献者を自由に表彰し、GitHubから彼らの投稿、肖像、名前を電子的および印刷物で公開する権利を留保します。貢献に対して表彰を希望する場合は、CREDITSファイル に自分の名前を記載してください。

ここにあるコンテンツは自由に共有できます。

Corelight, Inc. は、ここにあるコンテンツの編集上の管理権を保持します。すべての貢献はレビューされますが、Corelightは以下の権利を留保します。

• 貢献をそのまま受け入れる
• 受け入れ前または受け入れ後に貢献を編集する
• 貢献を拒否する

ただし、Corelightを構成する人々は、まさに人々です。私たちはコミュニティとの関わりを望んでいるため、このコンテンツを世界と共有しています。私たちは、お客様やZeekコミュニティのメンバーに、技術的に不正確な点や、特定の脅威ハンティングが自社のネットワークや特定の規模で機能しない場合を教えていただきたいのです。なぜなら、その情報は、今後このガイドを読むすべての人に利益をもたらすからです。

貢献方法

貢献には主に2つの方法があります。

• リポジトリをフォークし、変更を加え、プルリクエストで当リポジトリに変更を送信する
• issue を開いて、コンテンツの問題を指摘するか、変更や追加の提案を行う

可能な場合、貢献は MITRE ATT&CKフレームワーク に沿ったものにする必要があります。各ATT&CK戦術（目標またはフェーズ）は、MITREが割り当てた番号で番号付けされた独自のフォルダに格納されています。各戦術フォルダの中には、各テクニックのファイルがあります。テクニックファイルには、MITREが割り当てたテクニック番号と一致するプレフィックスを付ける必要があります。

目次

書式・スタイルの提案