【公開講座】速習　CSIRT構築・運用支援研修～机上演習で学ぶセキュリティ事故対応～

速習　CSIRT構築・運用支援研修～机上演習で学ぶセキュリティ事故対応～

コース概要

CSIRT（インシデント対応チーム）の構築や運用を行う上で必要な知識を習得するコースです。
シナリオに沿ったインシデント（セキュリティ事故）対応の机上演習を通して、インシデント対応に必要な知識やCSIRTの役割を学習します。
これからCSIRTに携わる方や、今後インシデント対応を行う方に最適なコースです。
机上演習がメインなので、管理系の方にもお勧めです。

到達目標

・インシデント対応の重要性と対応プロセスを理解する
・CSIRTの役割/モデル/サービス内容/構築手順を理解する
・インシデント対応の実務（情報収集、リスク分析、復旧手順の検討等）理解できる

対象者

・これからCSIRTに携わる予定の方
・CSIRTのことを学習したい方
・CSIRT要員（技術系＆管理系）
・情報システム担当
・今後インシデントハンドリングに関わる方

主催団体

本コースは、CTCテクノロジー株式会社が主催しております。

研修プログラム例

●CSIRT概要
・近年のインシデント事例
・インシデント対応の重要性
・CSIRTとは
・CSIRTの役割/モデル/サービス内容
・CSIRTに必要な人材/機材/設備
・CSIRT構築の流れ

●インシデントハンドリング
・インシデントハンドリングフロー
・インシデント発生前の準備
・インシデント検知
・インシデント情報のトリアージ
・問題解決に向けた活動
・外部との連携
・関係者への報告/公表
・インシデント対応後

●机上演習
・説明のポイントごとに机上演習を用意しております。
・外部からのサイバー攻撃や内部端末のマルウェア感染等、実例に沿った
　シナリオの机上演習を通してインシデント対応を疑似体験することで、
　CSIRTに必要な役割やインシデントハンドリングフローなどを学習します。

前提知識

・基本的なセキュリティ用語の知識を有している方
　以下の文章を理解できる方を想定
　総務省「国民のための情報セキュリティサイト　社員・職員全般の情報セキュリティ対策」
　(http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/index.html)
・「情報セキュリティ入門」（コースコード：N473）コースを修了、
　またはそれと同様の知識を有している方

日数

1日

お問合せはこちら

ホームページ：https://www.insource.co.jp

E-mail：[email protected]

留意事項・備考

【事前に必ず以下をご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
＊お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

CTCTオリジナルコースです。

コースカリキュラムは予告なく変更となる可能性があります。