第34回山陰ITPro勉強会のまとめ

まっちゃだいふく @ripjyr

TM-SIRT（トレンドマイクロCSIRT） #sitw34

まっちゃだいふく @ripjyr

594事件！ #sitw34

てんちょ @bynn_chapu

セキュリティーベンダーのCSIRTだからと言って期待しないように。 #sitw34

まっちゃだいふく @ripjyr

トレンドマイクロの黒歴史、５９４事件 bit.ly/2uUINfe #sitw34

sho-h @sho_hashimoto

残念ながら急用で離脱...#sitw34

まっちゃだいふく @ripjyr

TM-SIRTって、Product SCIRTと組織のCSIRTの両方やってる感じ #sitw34

sakasita @sakasita001

目的と内容と範囲を決める！ #sitw34

まっちゃだいふく @ripjyr

TM-SIRTは様々なところとの調整業 #sitw34

まっちゃだいふく @ripjyr

トレンドマイクロでのCSIRTでは、CSIRT運用できる役割のほとんどを自社で用意できる。 #sitw34

sakasita @sakasita001

イラスト屋による深刻なドキュメント汚染Prart2 #sitw34

sakasita @sakasita001

人を巻き込む。ゼロからはしんどい #sitw34

まっちゃだいふく @ripjyr

CSIRT運用する上で、アウトソースすることも明確にすべきだが、やらないことも明確にした方が良い #sitw34

sakasita @sakasita001

やらない事の明示化も大事！　やれない事とやらない事は別（リソースとかノウハウとか） #sitw34

sakasita @sakasita001

連携・相互協力の雰囲気　手軽で気楽な連絡窓口　→ヒヤリハットについて共通認識を持つ。 #sitw34

sakasita @sakasita001

上司に怒られるがあると連絡が手遅れになる。 #sitw34

sakasita @sakasita001

心理的安全性の大切さ #sitw34

てんちょ @bynn_chapu

人の違和感は重要なセンサー #sitw34

M. Higashino @61503891

#memo 基本、元気玉 #sitw34

sakasita @sakasita001

アノマリー検出（異常値検出） #sitw34

M. Higashino @61503891

#memo アノマリー検出 #sitw34

だらずの酔ぉーたんぼ @gypsy_angler

やらないことを明確化 #sitw34

Yoshikazu Takata @teeta32

CSIRT(Computer Security Incident Response Team)を作るのであれば、活動目的、活動内容、活動範囲の明確化が大事。ふわっとしたものしかなければ明確にすることが必要。 #sitw34

Yoshikazu Takata @teeta32

CSIRTの対象としないことの明確化も大事 #sitw34

sakasita @sakasita001

PoCがだれか明示する。 #sitw34

sakasita @sakasita001

活動をアピールできるように履歴を管理する。 #sitw34