「よろしい。ではDBも内製だ」 IIJのインシデント調査システムが内製すぎる件

IIJ Technical NIGHTは、2020年9月11日にオンラインで開催した技術勉強会です。ここで熊坂氏が、SOC（Security Operation Center）のアナリストを支援するインシデント調査システム「CHAGE（チャゲ）」を社内で開発した理由と、その実装について紹介しました。 IIJのインシデント調査システム 熊坂駿吾氏（以下、熊坂）：IIJの熊坂から、社内で作成しているインシデント調査システムに関して紹介いたします。「インシデント調査システムが内製すぎる件」というところで、IIJの中で作成しているCHAGE（チャゲ）を紹介します。 まず私は2015年にIIJに新卒入社しまして、2018年度からSOCで業務を行っています。アナリスト的なことは詳しくやっていなくて、どちらかというとアナリストたちが業務を行うための環境の整備をしています。 具体的には、Windowsのメ

[vndn]

『CHAGEとASKSの続きはWebページでみなさんに紹介したいと思います。』一番気になるのは名前の由来なんですけど / CHAGE (Combination of Host and Address information Getting Environment) らしい。

[lifefucker]

ギフハブ使ってるの？

[saikyo_tongaricorn]

ASKSはあんなことになる前まではASKだったんじゃないかと…思ってしまう

[carrion-crow]

「僕より少し上の世代の方ですと、たぶん「マジカルバナナ」みたいなものをイメージしてもらえばわかりやすいかと思うんです」でザックリやられた

[programmablekinoko]

ASKAの妄想がはかどってしまうからその名前はやめろ・・・

[ledsun]

え？すごい。グラフ検索の遅さをDBの作りで速くできるものなの？

[iwanofsky]

だいたい、コメ欄が一緒だったので安心した。 愛（I）には、愛（I）で、感じ（Joy）合おうよ。 か、、

[ssids]

別記事を読んだけど、関連情報を並列に再帰問い合わせしつつキャッシュして既知レコードは一瞬で返す、としているので動作的には DNS リゾルバサーバに近い印象

[hiroomi]

”OSINT”知財なのかと思ったら、これ所属部署の紹介も盛ってもらうと助かります。

[letsspeak]

DB内製しても根本的なところ変わってなくない？っておもってASKSに興味がわいた

[petitbang]

CHAGE&ASKS

[prjpn]

きっとYAHコマンドを使って操作する

[ya--mada]

CHAGEを開発ww

[ghostbass]

名前が狙い過ぎ

[T-miura]

“CHAGEとASKSの続きはWebページでみなさんに紹介したいと思います。”ネーミングー

[toaruR]

攻撃するためのツールなのかな？（´－｀）

[tattyu]

人間が情報を予測するのに似ていて面白そうだなと思ったけど、CHAGEって名前がどうしても気になってしまってダメだった。。。

[Shinwiki]

一部分だけ読んでふと思ったに過ぎないことなんだけど、LDAPはアカンかったのか？

[YusukeOno]

コメ欄が大喜利会場になってる件

[remix-cafe]

後で読む。

[circled]

CHAGE&ASKS 余計な遅延など無いよね〜

[rgfx]

ぬ？グラフDBなのかな。

[masa8aurum]

“連想ゲームをしていくことで、誰も言っていない情報を導き出せる調査手法を「OSINT」と言います。”

[ponpon_qonqon]

♪よけいなDBなどないよね～

[nmcli]

bgp/.he/.net みたいなツールを思い浮かべればいいのかな