ATT&CK で攻撃の流れを読み、Sigma と YARA でルールを書き、相関・テスト・誤検知の調整からトリアージまで。全30レッスンで「ログから攻撃の兆候を見つけるルール」を自分で作って育てられるところまで進みます。
全30レッスンを6つの章に分けています。第1章から順に進めるのがおすすめですが、 気になるところだけ拾い読みしてもかまいません。 ※ 標準ライブラリだけの Python はブラウザ上でそのまま実行できます。コマンドとログはすべて架空のホストのものです。
検知の種類と、攻撃の流れのどこで手がかりが残るのかを押さえます。誤検知と見逃しの付き合い方と、何から検知するかの優先順位まで決めます。
しきい値・Sigma・相関ルールを書き、例外を安全に扱う方法を学びます。
プロセス・永続化・Linux の監査ログ・YARA を使って、ホストの上で起きる不審な動きを捉えます。
ビーコン通信・DNS・Web・クラウド・ID 基盤の兆候を捉えるルールを作ります。
ルールをテストし、コードとして管理し、カバレッジを測って改善し続ける方法を学びます。
アラートに文脈を足して優先度を付け、トリアージにつなげます。最後は小さな検知セットを作ります。
全30レッスンを終えたら、次はインシデント対応コースへ。コースの並びはセキュリティトラックで確認できます。メンバーシップで全コースが解放されます。