サイバーセキュリティのためのデータエンジニアリング教科書

マイナビ出版
ジェームス・ボニフィールド　

• 価格: 4,048円（本体3,680円＋税）
• 発行年月: 2026年06月
• 判型: Ａ５
• ISBN: 9784839991609

内容情報

[BOOKデータベースより]

データエンジニアリングとは複数のソースからデータを受信し分析しやすいように整形・統合しデータベースに保存する手法で、インシデント検知やセキュリティに関する分析のためには必須の考え方です。フリーかつオープンソースのツールを使用して、イベントの抽出、変換、標準化、イベント情報の効率化、ログ管理の一元化、データエンリッチメントの実行、分析など、さまざまなテクニックを紹介します！ネットワーク通信の暗号化、ホストからのデータ抽出、データの変換とクレンジング、データを他の環境に送信するツール、自動化ソフトウェア、キャッシュツールについて解説。

１　セキュアデータエンジニアリングの基礎（データエンジニアリングの基礎；ネットワークの暗号化；ソースコードと構成管理）
２　ログの抽出と管理（エンドポイントとネットワークデータ；Ｗｉｎｄｏｗｓログ；データの統合と保存；Ｓｙｓｌｏｇデータの利用）
３　データ変換と標準化（データ加工パイプライン；変換フィルター）
４　データの一元化・自動化・データ拡充（セキュリティデータの集中管理；自動化ツールの設定；Ａｎｓｉｂｌｅタスクのプレイブック；驚異インテリジェンスデータのキャッシュ）

[日販商品データベースより]

セキュリティに関するデータを一元管理し、リアルタイム検出をサポートする方法、インシデント対応とサイバー攻撃や内部不正の証拠を収集・保全・分析する継続的な技術基盤を築く方法、複数の場所からデータを収集し整形した後、分析のためのインフラ構築する実践方法を解説します。システム、クラウドサービス全体で何が起こっているかを明らかにするためのログ・イベント収集の方法と自動的に整理するための方針を実践方式で解説します。
無料のオープンソースツール（Filebeat、Logstash、Redis、Kafka、Elasticsearch等）を用いて安全なデータパイプラインを設計・構築する方法、WindowsのPowerShell、LinuxのSyslogなどから収集する方法を習得、Ansibleを用いて自動化する方法まで解説します。
本書では、データエンジニアが活用できる以下のツールキットについて解説します。

・ネットワーク通信の暗号化（TLSとSSHで転送中のデータを暗号化して保護）
・Gitを使用してコードと設定ファイルを一元管理
・データの変換とクレンジング（乱雑なログを構造化されたイベントに変換）
・RedisとMemcachedを使用して脅威インテリジェンスでデータ強化
・Ansibleで自動化ソフトウェア
・Kafkaを使用したストリーミングおよび一元化

contents
Part 1　セキュアデータエンジニアリングの基礎
第1章 データエンジニアリングの基礎
第2章 ネットワークの暗号化
第3章 ソースコードと構成管理

Part 2　ログの抽出と管理
第4章 エンドポイントとネットワークデータ
第5章 Windowsログ
第6章 データの統合と保存
第7章 Syslogデータの操作

Part 3　データ変換と標準化
第8章 データ操作パイプライン
第9章 変換フィルター

Part 4　データの一元化・自動化・データ拡充
第10章 セキュリティデータの集中管理
第11章 自動化ツールの設定
第12章 Ansibleタスクとプレイブック
第13章 脅威インテリジェンスデータのキャッシュ