ついて本イベントは終了いたしました。ご参加いただいた皆様ありがとうございました。Style本コースは、情報セキュリティの全分野を履修するコースです。組織のシステム管理や情報セキュリティに必要な理論、本質的な要素技術について学びながら、すぐに実践できるパフォーマンスの高いスキルを身につけられるよう、座学と演習で構成されています。Hunting本コースでは、デジタルフォレンジックアナリストやインシデントレスポンスチームが、APTを含む洗練された攻撃を行う集団や金融犯罪シンジケートに対抗して、脅威の識別、封じ込め、修正を行う手順を学習します。学習成果を高めるため、ネットワーク業界の先進的企業で実際に起きている標的型攻撃を元に開発された、実践的な訓練にチャレンジし課題解決を通して理解を深めていくことで、今までよりも早い段階でAPT攻撃の存在に気付くことができるようになるでしょう。本コースを通じて、誰に何のデータが盗まれたのかを洗い出し、具体的な脅威を封じ込め、攻撃に対抗しマネジメントできる能力をもった職員として成長することができます。Techniques昨今のサイバー攻撃では、当たり前のようにマルウェアが使われています。昔は一部の専門家のみに必要だったマルウェア解析スキルが今では必須スキルとなりつつあります。本コースでは、Windowsマルウェアを中心にインシデント対応者が身に付けるべき知識と解析技術を習得していきます。Handling本コースは、攻撃者のねらいとその手口を詳細に理解し、それを踏まえた脆弱性の発見と侵入検知の実技経験を養い、総合的なインシデントハンドリングが行えるようになることを目的としています。受講を通じて得られる知識とスキルによって攻撃者より優位な立場に立てるでしょう。Operationsいままで多くの企業・組織が、多くの時間・お金・人材を投資して、サイバー上の脅威とサイバー攻撃に対して立ち向かってきました。このような多大な努力にも関わらず、いまだに侵入被害にあっています。Center)で自ら行えるようになります。このようなプロアクティブ(先駆的)なアプローチを行うことで侵入の早期検知を行うことが可能となり、攻撃者の計画を挫くことができるでしょう。Analytics本コースでは、SIEMを活用して日々大量に出力される複数のシステムログを有効に相関的に分析、評価を行います。これにより、攻撃成功の未然防止と有事の際に可及的速やかな事象の収束施策を習得することが可能になり、攻撃者と戦うための準備を整えます。SIEMを用い、実際の攻撃手法を含んだログの分析を行います。Defenses本コースでは、攻撃「レッドチーム」と防御「ブルーチーム」を効果的に融合させ、高度かつ持続的な攻撃に対応するための「パープルチーム」編成に必要な知識とスキルを習得します。Chain構造を理解し、攻撃者の一歩先を行く攻めの防御システム構築に役立ちます。Response本コースでは、今日の産業制御システム(ICS)を高度化した攻撃からどのように防御するかを学習します。座学、演習ではStuxnetやHavexなど過去発生した代表的な事例から攻撃のきっかけから情報の持出しまでの流れを理解することで、組織が現実的に実行することが可能な形の防御方法を学びます。これらのスキルを統合することでアクティブディフェンスとインシデントレスポンス体制の構築に役立ちます。Operations本コースでは、爆発的に利用頻度が高まっているクラウドを組織が導入する際に評価すべき事柄をセキュリティの観点で掘下げていきます。クラウドを利用する際の既存のセキュリティルールの更新や、システム防御のためのツールの利用方法、アカウント管理方法、そして最終的には開発現場でクラウドを使用することを想定したDevSecOpsというコンセプトについても学習していきます。NetWars:Experience本コースは、参加者の経験と技術力を競うCTF形式のセキュリティコンテストです。他の参加者と楽しみながら、実世界のシステム・ネットワークを模した疑似環境の中で、思う存分腕試しができます。185,000円(税別)※※2018年9月3日~15日のSANSトレーニング受講者は無料でご参加いただけます。それぞれ各社・団体の商標または登録商標です。