【公開講座】セキュリティオペレーション実践コース（自習室セット）

セキュリティオペレーション実践コース（自習室セット）

申し訳ございませんが、本コースは開催を終了しております。
お客さまの目的に応じて、他研修をご提案いたしますので、是非お問合せください

コース概要

通信を分析し、攻撃の検出方法やマルウェアを発見する手法を修得します。攻撃手法を自ら試しパケットを分析することで、攻撃の検出方法、シグネチャ作成の考え方や技術を修得します。

到達目標

・攻撃手法の仕組みと対策方法を理解できる
・IDS、IPSで攻撃を検知するためのシグネチャの作成ができる
・インターネットからの攻撃パケットや、マルウェアが送信する通信パケットの構成を知り、その分析方法や防御、検知のための技術を把握できる

研修プログラム例

内容
１日目	第１章ファイアウォール、IDSとIPSの特徴・ファイアウォール・IDS（侵入検知システム）とIPS（侵入防御システム）・IDS／IPS vs 「ポートスキャン」・IDS／IPS vs 「オーバーフロー攻撃」・IDS／IPS vs 「サービス不能攻撃（DoS）」・IDS／IPS vs 「DNSキャッシュポイズニング」・IDS／IPS vs 「ブルートフォースアタック」・IDS／IPS vs 「受動的攻撃」・IDS／IPS vs 「マルウェア」・IDS／IPS vs 「ファイル共有ソフト」・IDS／IPS vs 「DNSアンプ攻撃」
第２章 Apacheログ解析・ログ解析・調査対象ログの見方
第３章 Wireshark ・パケットダンプ解析用ソフトウェア・WireSharkを使った解析方法・パケットダンプ解析
第４章 Snort ・Snortの起動、設定・テストシグネチャ作成・Snortの検知ログ・シグネチャ作成演習
２日目	第５章攻撃通信解析基礎編・基礎演習
第６章攻撃通信解析応用編・応用演習
第７章 Metasploit ・Metasploitの概要・Metasploitの起動・Metasploit演習
第８章総合演習・総合演習
３日目	第９章自習室・演習と演習の解答

内容

１日目

第１章ファイアウォール、IDSとIPSの特徴

・ファイアウォール
・IDS（侵入検知システム）とIPS（侵入防御システム）
・IDS／IPS vs 「ポートスキャン」
・IDS／IPS vs 「オーバーフロー攻撃」
・IDS／IPS vs 「サービス不能攻撃（DoS）」
・IDS／IPS vs 「DNSキャッシュポイズニング」
・IDS／IPS vs 「ブルートフォースアタック」
・IDS／IPS vs 「受動的攻撃」
・IDS／IPS vs 「マルウェア」
・IDS／IPS vs 「ファイル共有ソフト」
・IDS／IPS vs 「DNSアンプ攻撃」

第２章 Apacheログ解析

・ログ解析
・調査対象ログの見方

第３章 Wireshark

・パケットダンプ解析用ソフトウェア
・WireSharkを使った解析方法
・パケットダンプ解析

第４章 Snort

・Snortの起動、設定
・テストシグネチャ作成
・Snortの検知ログ
・シグネチャ作成演習

２日目

第５章攻撃通信解析基礎編

・基礎演習

第６章攻撃通信解析応用編

・応用演習

第７章 Metasploit

・Metasploitの概要
・Metasploitの起動
・Metasploit演習

第８章総合演習

・総合演習

３日目

第９章自習室

・演習と演習の解答

留意事項・備考

・コース実施のためのお客様の個人情報を株式会社ラックに提供させていただきます
・講義時間は10:00～17:30です
・「セキュリティオペレーション実践コース」に復習や追加課題に取り組めるよう「自習室」を追加したコースです

お申込み後のキャンセルにつきましてはこちらをご覧ください

【遠隔ライブ型講座ご受講の場合】
主催サイトの「留意事項・備考」をご確認いただき、受講環境をご準備ください。

【事前に必ずご確認の上お申込みください】
＊事前のお席の確保などのご対応致しかねます。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。