セキュリティ Archive

ネットワークセキュリティ Expert 4

ネットワークセキュリティ Expert 4 SoftwareDesign特別編集

posted with amazlet on 06.06.08

Software Design
技術評論社 (2006/06/02)

Amazon.co.jp で詳細を見る

　『Software Design』、『FreeBSD Expert』に掲載された
　セキュリティ関連記事をまとめた書籍。

　ネットワークにとどまらず、セキュリティに関する
　幅広いネタを披露してくれていて内容は高度ですがおすすめです。

　特に「ネットワークユーザ教育マニュアル」は技術的な部分だけでは
　防ぐことの出来ない、社員の意識改革について分かりやすく書かれていて
　おすすめ。

 目次
【巻頭企画】
　米国SOX法に学ぶ～日本版SOX法へのIT管理者の準備とは？
【特集】
　セキュアOSを知る
【第2特集】
　ネットワークユーザ教育マニュアル
【第3特集】
　オープンソースRDBMSセキュリティ対策ガイド
【特別企画1】
　潜入レポート！
　ネットワークを守るセキュリティ監視サービスのすべて
【特別企画2】
　ボットネット／スパイウェア／rootkit対策入門

追跡!ネットワークセキュリティ24時

追跡!ネットワークセキュリティ24時

posted with amazlet on 06.03.16

山羽六 月刊NETWORKWORLD特別編集
IDGジャパン (2006/02/24)

Amazon.co.jp で詳細を見る

　NETWORKWORLDで連載されている、リアルなセキュリティ事件簿の書籍化

　本連載を読む度に、リアルタイムで時間が進んでいくかのような
　錯覚を覚えてしまう。

　まさにセキュリティ版「24－TWENTY FOUR」

　セキュリティ担当者は必読です。

—————
セキュリティ事件・事故の背後には、「ドロドロの人間関係」「権力争い」
「システムのずさんな運用状況」といった問題が潜んでいるケースが多いものです。
しかし、「一人の救世主」「経営者の決断」「人情」などによって、
救われることがあります。
そんな現場で赤裸々にされた真実に辟易（へきえき）としたり、
感動して涙したりするのだということを、本書は明らかにします。

●パターンファイルの更新前に新種ウイルスに感染！
●顧客情報が流出! 電話セールスやDMによる被害が急増!
●Webページが改ざんされた! 顧客からの電話で発覚!!
●系列会社の下請けのサイトから顧客情報が漏えい!
●個人情報が漏えい! 匿名掲示板で誹謗中傷の嵐
●情報搾取の実行犯をほぼ特定! そして警察は…?
●外注がウイルスに感染したPCを持ち込んだ!
●顧客データが開発業者のトレーニングに流用された!
—————

ネットワークセキュリティ Expert3

ネットワークセキュリティ Expert3

posted with amazlet on 06.01.05

技術評論社 (2005/11/29)

Amazon.co.jp で詳細を見る

　本書は、『Software Design』『FreeBSD Expert』に掲載された
　セキュリティ関連記事をまとめたもの。

　情報漏洩や迷惑メールといった、最近なにかと話題のトピックを
　取り上げています。

　内容ちょっと高度な内容のため初心者にとっては難しいと感じるかも。
　
　セキュリティの考え方はもちろんですが、実際にセキュリティを
　高めるためのテクニック等も掲載されていますので、
　セキュリティについて深く掘り下げたい方にはおすすめ。

スパマーを追いかけろ―スパムメールビジネスの裏側

スパマーを追いかけろ―スパムメールビジネスの裏側

posted with amazlet at 05.08.24

ブライアン・マクウィリアムス 夏目 大
オライリー・ジャパン (2005/06)
売り上げランキング: 9,437

おすすめ度の平均:

スパマーの本質がわかる
最近スパマー事情をディープに語られる

Amazon.co.jp で詳細を見る

　日本でもスパムメールが横行していますが、本書はこのスパムメールをメイ
　ンに、スパムメールを送ることをビジネスとしている「スパマー」と、
　スパマーの行為に対抗しようとする「アンチ・スパマー」の、5年間にわたる
　戦いを生々しく描いたドキュメンタリー小説。
　
　いったい「スパマー」を生業にしている人たちはどんな人たちで、
　いくら稼いでいるのよ？なんて疑問を常々持っておりまして、本書を読んで
　なるほどねぇなんて感心しました。

　小説仕立てですから、気負わず読めるところもおすすめ。

ネットワークセキュリティHACKS

　ネットワークのセキュリティ向上のための様々な手法を解説した一冊。
　オライリーだけに、初心者にはちょっときびしいですが、上級者には読み応
　えのある内容になっています。
　ファイアウオールの構築法やネットワークからの侵入検出方法、効果的なロ
　グの収集と解析方法、強固な暗号化による通信方法、ハニーポットの作り方
　などを１００個のテクニックが紹介されています。
　「こんな方法があったんだ」なんて目からウロコが見つかるはずですよ。

目次
1章　Unixシステムセキュリティ
2章　Windowsシステムセキュリティ
3章　ネットワークセキュリティ
4章　ログの取得
5章　監視と傾向分析
6章　暗号化とVPN
7章　ネットワーク侵入検知
8章　復旧と対応

ネットワークセキュリティ Expert 2

　前作が好評だった「ネットワークセキュリティExpert」シリーズの第2弾が
　発売されるようです。

　前作で個人的にも参考になったセキュリティツールの使用法、設定方法の解
　説や最新のセキュリティ情報が掲載されるようですね。

　最近発生した大手価格比較サイトの不正アクセス事件で、ネットワークセキュ
　リティの重要性が改めてクローズアップされていまし、要チェックですね。
　

目次
　今すぐ使える!定番セキュリティツール完全ガイド2005
　大切な情報が狙われている!ソーシャルハッキング&ハイテク犯罪対策マニュ
　アル
　安全!安心!Webアプリケーション構築術
　他

レビュー
　実践的ですぐに使えるセキュリティのテクニック/ノウハウを解説する、
　『ネットワークセキュリティExpert』の第2弾です。
　本号では、より安全で堅牢な公開サーバの構築手法をわかりやすく解説する
　ほか、トラブルを実際に経験したからこそ書けるセキュリティトラブル対策
　のノウハウを惜しみなく紹介します。
　また、2005年にはさらに被害が拡大すると考えられるフィッシング詐欺につ
　いても取り上げ、詐欺被害の現状から対策方法、周辺技術の解説までを行い
　ます。
　※Software Designに掲載されたセキュリティ記事に加筆/修正を加えたもの
　　と、新規書き下ろし記事により構成。

ネットワークセキュリティ基礎テキスト

シスコ ネットワーキングアカデミーで開講しているセキュリティ技術のテキストが出版されていました。

セキュリティコースを見てみると、IOSおよびPIXファイアウォール技術の解説と設定、ＶＰＮ、ファイアウォール、侵入検知システムの概要といったところが範囲のようですね。

Amazonのレビュー

シスコの教育向けプログラムであるシスコ ネットワーキングアカデミーで新たに開講されたセキュリティ技術のテキスト。ネットワーク管理に必須となったセキュリティ技術の概要を解説。シスコ製品を使った基本技術から本格的な運用技術までを学ぶことができる

VPN‐1/FireWall‐1設定&管理Bible
	花岡 圭心 森 政志 技術評論社 2005-01 売り上げランキング : 10,254 Amazonで詳しく見る by G-Tools

ファイアウォールアプライ製品では絶大なシェアを誇っているチェック・ポイント社のFireWall‐1の解説書。

まさか和訳版は出ないだろうなぁなんて思っていましたが、でちゃいましたねぇ。

といっても製品を購入すると付いてくる膨大なマニュアルがあれば事足りちゃったりするんですが、本書はより簡潔にわかりやすく解説していますね。

本書で解説しているバージョンは NG AI R54 のようですが、インストール方法からポリシーの作成、ログの管理や解析方法まで一通り解説しておりますので、FireWall‐1を管理している方は持っていてソンは無いかと思います。

インターネット・セキュリティ教科書〈上〉
	三輪 信雄 白橋 明弘 IDGジャパン 2002-09 売り上げランキング : 133,629 おすすめ平均 基礎から説明 教科書というわりには、、、 Amazonで詳しく見る by G-Tools

インターネットを含めたIT全般に関わる様々なセキュリティの内容とその対策手法について書かれています。

セキュリティ被害の実例は、被害を身近に感じられて非常に良いですし、各システムごとに考えられるセキュリティの穴を分かりやすく解説していて、セキュリティの概略を知りたい初心者にはおすすめです。（８４）

セキュリティウォリア―敵を知り己を知れば百戦危うからず
	サイレス パイカリ　アントン チュバキン　Cyrus Peikari　Anton Chuvakin　西原 啓輔　岸 信之 オライリージャパン 2004-10 売り上げランキング　4,919 おすすめ平均　 セキュリティ本のバランス感覚 Amazonで詳しく見るby G-Tools

一見すると「大相撲-歴史に残る名勝負-」なんてタイトルが浮かんでくる表紙ですが、中身は様々なセキュリティに対する脅威から守るための手法が書かれている重厚なセキュリティ本です。

中身を見てみると「初心者お断り」と言わんばかりに、非常に読みこなし、かつ使いこなすにはそれなりのレベルを要求します。

私のレベルでは残念ながら、半分ぐらいしか理解できませんでしたが、その道のプロにとっては実用的な一冊なのではないでしょうか。2004/10/29