【日本初紹介】Zeek・Spicyの使い方まとめ - NTT Communications Engineers' Blog

概要 はじめまして。イノベーションセンター所属の鄭（GitHub: nbhgytzheng）です。2021年入社し、現在はテクノロジー部門のOsecT-Ops プロジェクトに所属して、OsecTの開発・運用業務に取り組んでいます。 今回はOsecTで利用しているZeek（ネットワーク・セキュリティ・モニタリングツール）とZeekのプロトコル拡張ツールであるSpicy（Zeekで利用するC++のパーサーをC++で記述することなく簡易に生成できるツール）の概要及び使い方・利用例を紹介します。探した限り日本語での使い方の紹介記事がないため、今回が日本初紹介です。本記事の目標は、ZeekとSpicyを使って任意のプロトコルを含むトラフィック解析ができるようになることです。 OsecTとは OsecTとは工場などの制御システム（OT; Operational Technology）のセキュリティリス