SANS 401.3 Internet Security Technogies 読了

セキュリティの研修の本を読みました。

Internet Security Technogiesという章で、IDS、IPSなどが有効だということが書いている。それを行うためには、インシデントの分離、インシデントの対応をしなくてはならない。思いやられる作業が待ってそうです。

Hping、Nmapなど悪用すると痛いツールなども載っています。勉強になりました。