タイムライン作成
Pro会員限定中級約30分4レッスン
バラバラの痕跡を sort で時系列に並べ、「いつ何が起きたか」の一本道（タイムライン）を作ります。並べ替えた結果を tee で記録し、報告書にそのまま使える時系列表を残せるようになります。
対象者: 調査結果を時系列に整理して報告したいインフラ担当
前提知識: 「IoC横展開調査」を修了していること
この教材を終えると、できるようになること
- タイムラインが原因究明と報告に不可欠な理由を説明できる。
- sort でログを行頭の日時順に並べ替え、出来事の順序を確認できる。
- 認証失敗を抽出して時系列に並べ、tee で報告用のタイムラインファイルを作れる。
修了後の姿: 侵入の痕跡調査や権限の点検を手順立てて行える、セキュリティ意識の高い運用者へ。
Chapter 1時間軸で並べ直す
sort で時系列に並べ、tee で記録してタイムラインを作ります。
Chapter 2確認クイズ
タイムライン作成の考え方を確認します。