コースコード:SN316

実践!サイバーセキュリティ演習-インシデントレスポンス編-

コース概要

マシン実習
クラウド実習環境(コース期間中のみ利用可)

サイバー攻撃(標的型攻撃)に係るインシデントハンドリングの内容を、ひととおり体験します。実習では、ある組織の情報システム管理者として、インシデントの発見・報告、問題個所の特定・隔離、分析・解析、被害状況の確認等を行います。また、インシデントハンドリングを通して気づいた課題を明確にし、その対策方法について報告書を作成します。

受講料 

220,000円(税込)/200,000円(税抜)

開始日(申込締切前)

遠隔ライブ 3/15、5/18、6/24、9/15

講習日数

2日間

講師からのメッセージ

チーム形式の演習で、具体的なサイバー攻撃に対する一連の対処方法を学びます。全体を通じて演習を中心としたコースなので、単なる座学よりも実践的で効果的な能力向上が図れます。ぜひご受講ください。

到達目標

  • ・ インシデントハンドリングの手法を学び、自組織がサイバー攻撃を受けた際に、適切に行動できる。
  • ・ CSIRTの必要性や業務概要、要求されるスキル等を説明できる。
  • ・ 最新のサイバー攻撃の動向や事例について説明できる。
  • ・ (以下のようなスキル修得を含む)
  • ・ インシデント発生時の対応(インシデントハンドリング)スキル
  • ・ インシデントの内容の整理、原因分析を行い、再発防止を提案するスキル

前提知識

以下のいずれかのコースを修了、または同等知識をお持ちの方。
・「インターネットセキュリティ技術」
・「インターネットセキュリティ技術(実習編)」

なお、以下の経験があることが望ましい。
・Windows、Linuxのシステム管理経験
・Windows操作、Linuxのコマンドライン操作経験

研修コースマップ

セキュリティ

  • CSIRT向け

コース内容

1日目
AM
1.標的型攻撃
・標的型攻撃とは
・事例紹介
・攻撃手法
2.インシデントハンドリング
・インシデントハンドリングとは
・検知フェーズ
・初動フェーズ
・インシデントレスポンスフェーズ
3.ツール説明
・分析、解析で利用されるツールの紹介、説明
4.実習オリエンテーション
・シナリオ説明
・実習環境説明
PM
5.インシデントハンドリング実習
・インシデント発見報告への対応
・事実関係の確認
・詳細確認
・注意喚起等の情報発信
・事象の分析
・問題箇所の特定・隔離
・対応計画の策定、対応実施 等々
2日目
AM
5.インシデントハンドリング実習
 (続き)
PM
5.インシデントハンドリング実習
 (続き)
6.報告書作成・発表
・インシデント概要
・再発防止策の検討
・対応の見直し
7.演習解説
・演習内容の振り返り

留意事項・備考

・カリキュラムについては、変更になる場合があります。

■遠隔ライブ受講について■

<■本コース受講にあたっては、事前の準備が必須となります。>
 
お申込みの前に、事前準備をご確認ください。また、ご受講の際は、必ず研修開始前までにご準備ください。

◎事前準備

◆遠隔ツール :Zoom
Zoomに関する準備手順は、Zoom受講マニュアルよりご確認ください。

◆教材 :電子教材
 研修開始7日前以降に送付いたします。以下の件名のメールよりダウンロードしてください。 
「[開催番号]NECマネジメントパートナー 研修サービス 教材/補助資料ダウンロードURL通知」

◆グループワーク:あり
 ワークを円滑に進めるため、カメラのオンを推奨します。
 グループワークは、他の受講者とのディスカッションを中心に進めます。会話に支障のない場所でご受講ください。

◆マシン実習 :クラウド実習
 受講の際、クラウド実習環境を使用いたします。
 接続に使用する、推奨ブラウザはGoogle Chromeです。

◆追加モニター(※オプション)
 研修中は、講義解説のZoom画面、電子テキスト、演習時の実機操作画面など複数画面を切り替えながら作業します。そのため、追加モニターをご用意いただくことをお勧めしております。

リコメンド

「実践!サイバーセキュリティ演習-インシデントレスポンス編-」コースを申込んだ人は、こんなコースも申し込んでいます。

開催スケジュール詳細・お申込

「カートに追加」欄の追加をクリックすると、web申込が可能です。
申込期限およびキャンセル期限は、各締切日の16:30です。

◎・・・6名様以上、空いております。
○・・・1~5名様の空きがございます。
△・・・キャンセル待ちとなります。(ただし、備考欄に注記がある場合はキャンセル待ちではありませんので、注記をご参照ください)
空席状況は定期的に更新しています。◎○でも、既に満席の場合はご了承下さい。詳細な空席状況は研修申込センターにお問い合せください。

[スケジュール更新日付:2021年03月03日]

地区 開催番号 会場名 開始日~終了日 日数 講習時間 申込締切日 空席
状況
備考 カートに追加
キャンセル締切日
遠隔ライブ SN316502K 遠隔ライブ研修 2021/03/15~
2021/03/16
2日間 09:30~
16:30
2021/03/09 追加
2021/03/09
SN316201K 遠隔ライブ研修 2021/05/18~
2021/05/19
2日間 09:30~
16:30
2021/05/12 追加
2021/05/12
SN316202K 遠隔ライブ研修 2021/06/24~
2021/06/25
2日間 09:30~
16:30
2021/06/18 追加
2021/06/18
SN316203K 遠隔ライブ研修 2021/09/15~
2021/09/16
2日間 09:30~
16:30
2021/09/09 追加
2021/09/09