関連サイト
本書の関連ページが用意されています。
内容紹介
セキュリティに関するデータを一元管理し、リアルタイム検出をサポートする方法、インシデント対応とサイバー攻撃や内部不正の証拠を収集・保全・分析する継続的な技術基盤を築く方法、複数の場所からデータを収集し整形した後、分析のためのインフラ構築する実践方法を解説します。システム、クラウドサービス全体で何が起こっているかを明らかにするためのログ・イベント収集の方法と自動的に整理するための方針を実践方式で解説します。
無料のオープンソースツール（Filebeat、Logstash、Redis、Kafka、Elasticsearch等）を用いて安全なデータパイプラインを設計・構築する方法、WindowsのPowerShell、LinuxのSyslogなどから収集する方法を習得、Ansibleを用いて自動化する方法まで解説します。
本書では、データエンジニアが活用できる以下のツールキットについて解説します。
・ネットワーク通信の暗号化（TLSとSSHで転送中のデータを暗号化して保護）
・Gitを使用してコードと設定ファイルを一元管理
・データの変換とクレンジング（乱雑なログを構造化されたイベントに変換）
・RedisとMemcachedを使用して脅威インテリジェンスでデータ強化
・Ansibleで自動化ソフトウェア
・Kafkaを使用したストリーミングおよび一元化
書誌情報
- 著者: James Bonifield(著), 窪田 優(訳)
- 発行日: 2026-06-25
- 最終更新日: 2026-06-25
- バージョン: 1.0.0
- ページ数: 432
- 対応フォーマット: PDF
- 出版社: マイナビ出版
対象読者
著者について
James Bonifield
James Bonifield（ジェームズ・ボニフィールド）：10年以上にわたりハッカーたちのサーバー攻撃に関する活動の分析、データパイプラインの実装、セキュリティ業界における人材育成に携わってきたサイバーセキュリティ専門家です。エンタープライズ規模のログソリューションを構築し、セキュリティ運用の多くの側面を自動化し、主要なサイバー攻撃アクターを調査するアナリストチームを率いてきました。OSCP、GXPN、CISSPなど、数多くの資格を保有しています。余暇は妻と子供たちと過ごしたり、旅行したり、セキュリティやPython関連のあらゆることに没頭したりすることを生き甲斐としています。
窪田 優
窪田 優（くぼた ゆたか）：世界75か国に支社のある外資系グローバル企業のインフラおよびセキュリティエンジニアとしてアジア太平洋地域の業務を担当している。またIT関連の著書もあり『Webサーバ高速化教本』（秀和システム）、『ゼロから考えるITセキュリティの教科書』（マイナビ出版）、翻訳書に『Kubernetesの教科書』（マイナビ出版）などがある。