現在ファイルがありません。この作品をダウンロードしたい方は、出品者にアップロードを依頼してください。ファイルがない場合でもシリアルがあればアカウントに紐づけるする事は可能です。
内容紹介
昨今のウイルスや不正プログラムは、端末の正規プログラム利用が多く、既存のウイルス対策ソフトだけでは、対応が難しい。
そのため、端末の情報を詳細に取得できるEDRに注目が集まっている
今回は端末情報を検索できるOSSのOSqueryの導入と端末の設定を行うことで端末で何が起きているかを把握できるようにする。
その後、架空のインシデントを参考にインシデントレスポンスが行えることを確認する。
