[stalk:01189] Re: [MIV] etc.

[Yasuo Miyakawa <miyakawa@xxxxxxxxx>]

みやかわです。

FYI:
インシデント対処関連の CERT/CC の資料を紹介しておきます。

最近の文書に下記のものがあります。：
"Dealing with External Computer Security Incidents"
2002年 2月11日に公開された、たった 5ページのものです。

This paper (pdf) gives a brief overview of responsive actions to recover 
from incidents and proactive actions to mitigate the risk of incidents.

--
本格的には下記の文書で扱われています。：
"Security Improvement Modules"
http://www.cert.org/security-improvement/modules/
3.Responding to Intrusions
7.Detecting Signs of Intrusion

--
書籍
Julia Allen: 
"The CERTR Guide To System and Network Security Practices"
http://cseng.aw.com/book/0,,020173723X,00.html
ISBN 0-201-73723-X
上記 Security Improvement Modules がベースで、まとめられています。

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　ムズムズ→ハックション！
　　 http://tenki.www.infoseek.co.jp/indx/indx_kafun.html?svx=971122