エントリーの編集
![loading...](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/common/loading@2x.gif)
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
![アプリのスクリーンショット](https://b.st-hatena.com/bdefb8944296a0957e54cebcfefc25c4dcff9f5f/images/v4/public/entry/app-screenshot.png)
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
エンドポイント解析ハンズオンを終えて
SOCYETIとして初めての試みだったハンズオン。 最終的には15社36名が参加し、無事完遂することができま... SOCYETIとして初めての試みだったハンズオン。 最終的には15社36名が参加し、無事完遂することができました。ありがとうございます。 今回は、EDR製品を10種類以上目利きし、SOCで運用もしている林さん(SOCYETIの発起人の一人でもあります)を講師に、みんなでEDR解析を体験してみました。 ハンズオンの流れとしては、EDR解析の勘所の解説、ツール(Redline)の使い方レクチャー、各自で解析体験、答え合わせ、というような流れで進めました。 解析体験では、怪しげな実行ファイルのパスとファイル名だけが示されるところから、侵入経路や被害の内容を解明していく流れを体験できました。 ツールとしてはRedlineでしたので、トリアージファイルと呼ばれる、プロセスやレジストリの情報、イベントログ、ネットワーク挙動の断片が残されたデータを元に解析するものでした。 EDR製品はFireEye H