- スペシャリスト育成コース
- セキュリティ監視/ログ・パケット解析
セキュリティオペレーション実践コース 中級編
- オープン開催
- 個別開催
ハンズオン
実際にJSOCのセキュリティアナリスト養成に使用されているカリキュラムを凝縮し、様々なログや通信から、攻撃の痕跡を検出・判断するポイントを学習します。最終的には、攻撃の検証から検出、成否判断までを自ら試行することで、PSOCやCSIRT等で技術を担当する方が実環境に応用可能で実践的な技術の習得を目指します。
【 情報処理安全確保支援士（登録セキスペ） 特定講習 】
登録更新対象者の方は、お申込みの際、備考欄に「IPA登録セキスペ更新」とご記入ください。弊社よりIPAへ報告いたします。
受講当日は、IPA規定によりご本人確認をさせていただきます。顔写真付きの身分証明書と登録証カードをご持参ください。
※特定講習は「2日コース」が対象になります。オプションは任意でご選択ください。
受講の効果
- アクセスログや通信ログ（パケットキャプチャ）の解析を通じて、公開サーバへの攻撃やマルウェア感染などの不正な通信を発見したり、攻撃によるシステムへの影響の有無を判断するための要素を会得できる
- 公開サーバへの侵入やマルウェア感染など、実際の重大インシデントを想定したシナリオを通じて、緊急性の高い事態が自組織で発生した際に、検出から防御までの一連のサイクルを実践するための要素技術を会得できる
※題材はLACが誇る日本最大級のセキュリティオペレーションセンタ「JSOC」で日々検知している実際の生のインシデントから選定して作成しています。
追加課題（オプション）について
復習や追加課題に取り組めるよう3日コースにして欲しいという受講者様からの声にこたえ、オプションで課題を追加した3日コースをご用意しております。
追加課題（オプション）では、2日間のコースで扱った実機を使い講義で扱いきれなかった課題や、より専門性の高い課題、または最近話題になった脆弱性などに関する課題などに取り組むことができます。
講師はお客様の通信を日夜分析しているセキュリティアナリストが教室におりますので講義で分からなかった箇所の質問も可能です。
受講の前提条件
- Linuxの基本的な知識とコマンドラインを利用した操作
- ネットワークの基本的な知識と、Wiresharkの基本的な操作
- TeraTerm、puttyなどの Windows用SSHクライアントを利用したSSH接続
- 基本的なHTTP通信の仕組みを理解していること
- 検索エンジンを利用した情報収集経験があると望ましい
こんな方にオススメ
- IT技術者（インフラ系）
- 情報システム・セキュリティ推進部門担当者
- SOC（セキュリティ運用）要員
- CSIRT要員（技術系）
カリキュラム
| コース内容 | 詳細 | ||
|---|---|---|---|
| １日目午前 | 1.Webサーバログ解析 | Webサーバのログから不審性の観点を学習 | |
| 2.IDS/IPSによる通信の解析 | シグネチャ作成の手法を習得 | ||
| １日目午後 | 3.IDS/IPSの特性 | IDS/IPSによる対応範囲の学習 | |
| 4.インバウンド通信解析 | 外部から内部への通信に関する解析技術を習得 | ||
| ２日目午前 | 5.アウトバウンド通信解析 | 内部から外部への通信に関する解析技術の習得 | |
| 6.Proxyサーバログ解析 | Proxyサーバのログから不審性の観点を学習 | ||
| ２日目午後 | 7.脆弱性検証 | Metasploit Frameworkを用いた脆弱性検証手法を習得 | |
| 8.総合演習 | 検証、分析、検出の一連の流れを確認 | ||
| ３日目 | 9.追加課題（オプション） |
|
開催詳細
| 開催日 | お申込締切日 |
|---|---|
| 2024年6月19日（水）～6月20日（木） ※2日コース＋オプション：2024年6月19日（水）～6月21日（金） 10:00～17:30 |
2024年6月5日（水） |
| 2024年9月17日（火）～9月18日（水） ※2日コース＋オプション：2024年9月17日（火）～9月19日（木） 10:00～17:30 |
2024年9月3日（火） |
| 受講料 | 2日コース 250,000円（税込 275,000円）/人 2日コース＋オプション 300,000円（税込 330,000円）/人 ※オプションの申し込み可否は申込ページにて選択できます。 |
|---|---|
| お支払方法 | 前入金によるお支払いか、後払いによるお支払（企業様のみ）のいずれかをご選択ください。 |
| 研修期間 | 2日間（2日コース＋オプションの場合は3日間） |
| 定員 | 21名 最小開催人数5名 |
| CPEクレジット | 13 Point（2日コース＋オプション：19 Point） |
| 会場 | 株式会社ラック セミナールーム |
講師情報
コースリーダー/講師
JSOCサイバーセキュリティアナリスト
村松 慶太郎
講師
JSOCサイバーセキュリティアナリスト
高柳 涼