【公開講座】サイバー攻撃対応演習 Micro Hardening サイバー攻撃の対応方法を「知っている」から「対応できる」に変えるトレーニング

コース概要

サイバー攻撃に対応する方法を演習形式で学ぶコースです。

45分を1セットとしたサイバー攻撃対応を4人1チームで複数回繰り返し、サイバー攻撃対応能力の向上を目指します。毎回同じ攻撃が行われるため「現状調査」「防御」「復旧」「痕跡調査」を繰り返し、知識を経験として定着することができます。

サイバー攻撃対応の結果はスコア化され、過去の参加者のスコアから偏差値が導き出され、サイバー攻撃対応能力のレベルを測ることができます。

到達目標

・繰り返し行われるサイバー攻撃を発見、対処し、対応方法を定着させる
・サイバー攻撃の手法、攻撃者の狙い、システムに存在する脆弱性を学ぶ
・複数回繰り返すサイバー攻撃対応のため、適切な記録と共有方法を学ぶ
・サイバー攻撃にチームワークを生かして対応する

対象者

・サーバ/セキュリティデバイスの運用担当者
・CSIRT（インシデント対応チーム）要員
・セキュリティに携わるIT技術者

主催団体

本コースは、CTCテクノロジー株式会社が主催しております。

研修プログラム例

[演習中に実施する内容]
●システムの現状調査
●システムの防御、堅牢化(Hardening)
●システム障害の復旧
●攻撃の痕跡調査
●ログ解析

[1日の演習の流れの目安]
9:30～10:30　事前解説
10:30～10:45　休憩
10:45～11:30　1セット目
11:30～12:30　昼休み
12:30～13:15　2セット目
13:15～13:45　休憩＆振り返り
13:45～14:30　3セット目
14:30～14:45　休憩
14:45～15:00　行われた攻撃の解説（一部）
15:00～15:30　4セット目の準備
15:30～16:15　4セット目
16:15～16:30　休憩
16:30～17:00　ディスカッション
17:00～17:30　解説

1～4の各セットは毎回同じ環境、同じ設定、同じサイバー攻撃が行われます。
一度見つけた脆弱性やサイバー攻撃を次のセットで対応することで少しずつスコアを上げていく事が目標です。

前提知識

・Linuxサーバを操作できること (LPIレベル1相当)
・サーバにSSHで接続してコマンド操作ができること
・チーム単位で申し込まれる場合、必ずしも全員がSSH接続してコマンド操作できる必要はありません

動作環境

・演習用PC
・演習用サーバ

日数

1日

お問合せはこちら

ホームページ：https://www.insource.co.jp

E-mail：[email protected]

留意事項・備考

【事前に必ず以下をご確認の上お申込みください】
＊主催団体によりキャンセルポリシーが異なります。
＊お申し込み後のキャンセルにつきましてはこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

コースカリキュラムは予告なく変更となる可能性があります。

[配布テキスト]
・演習に関する前提資料　約80ページ（演習前に配布）
・演習内容の解説資料　約40ページ（演習終了後、解説時間に配布）