日本IBM インシデント・レスポンス研修 -プロが教えるCSIRT要員育成コース-

セキュリティ事故が発生したインシデントを想定し、初動調査からリスク判定、対策検討までの一般的なCSIRTに求められる活動内容を実例に近いケーススタディーを使用して、参加者と講師の間でディスカッション形式で課題を共有します。 当コースを修了した時点で、次のことができることを目標とします。 1.CSIRTの役割を理解し、CSIRT活動に必要な手順に基づきコミュニケーションができる 2.インシデント・ハンドリング・プロセスを理解し、各フェーズで必要な調査・判断、および対応ができる 3.CSIRTの立場で事例解析を実施し、的確な対応方針と初動調査の指示・立案ができる 4.外部からの攻撃に関して、IDS等のログを分析するなどの原因調査の手順を説明できる 5.内部犯行者等の対応に関して、主な留意事項について説明し実践できる

主催団体organizer

本コースは、株式会社アイ・ラーニング が主催しております。

●1日目 　講義:インシデント対応基礎 　講義:CSIRT概要(1)(2) 　講義:インシデント・ハンドリング・プロシージャー 　実習:事例解析 　CSIRTの一般的な活動の紹介を講義で進め、CSIRTに求められる活動内容について、参加者とディスカッション形式で課題を共有します。 　ミニ演習を含め、CSIRT活動の流れや詳細を習得します。 　事例を基に、情報収集・リスク判定・対策検討など具体的な対応を実習形式で習得します。 ●2日目 　講義:インシデント解析解説 　実習:ログ解析(ネットワーク系) 　実習:ログ解析(ホスト系) 　講義:振り返り 　実習は、外部からの攻撃に関する対応を、実例に近いシナリオ教材を使用して行います。 　ログ解析をグループ演習で習得します。 ●3日目 　講義:内部インシデントの対応 　・内部犯行によるインシデント発生の際の対応について実習形式で習得 　実習:内部インシデントケーススタディ 　・マルウェア感染時の対応について実習形式で習得 ●4日目 　講義:セキュリテイ情報・脆弱性情報の読み方 　講義:インシデント公表事例 　実習:総合演習 　・公表する場合を想定したシナリオ作りを、他社の実例を参考に、今までの実習内容を基に実習形式で習得します。 　・外部の専門事業者を利用する場合にどのような点が重要か、今までの実習内容を基に実習形式で習得します。

【事前に必ず以下をご確認の上お申込みください】
＊本コースのキャンセル期限は研修開始日の９営業日前17:00まで です。
＊主催団体によりキャンセルポリシーが異なります。詳細はこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

・講義時間は、1日目、3日目、4日目は、9:30～17:30です。 ※2日目は、ログ解析実習のため9:30～18:30となります。 当コースは、情報処理安全確保支援士の資格更新のための特定講習に認定されました! (参考) 経済産業省のHPで公表:情報処理安全確保支援士が更新講習を民間講習から選べるようになりました https://www.meti.go.jp/press/2020/03/20210331004/20210331004.html 国家資格「情報処理安全確保支援士」 (以下「登録セキスペ」)は、情報処理の促進に関する法律に基づく、サイバーセキュリティの確保を支援するために、セキュリティに係る最新の知識・技能を備えた専門人材の国家資格です。 登録セキスペは、登録維持のために講習受講が義務化されており、その特定講習として、当コースが認定されました。 当コースをご受講いただき、以下の判定基準に達した方には、情報処理安全確保支援士の資格更新<特定講習>の修了証を発行させていただきます。 ・出席率3/4以上 ・演習課題への回答、質疑応答への対応などを総合的に審査し決定する。 演習審査では、 ①演習課題への回答が各到達目標を満たしている程度(習熟度)を7段階(7:評価が高い、1:評価が低い)に評価し、 平均5点以上、且つ全ての評価が3点以上である場合を合格とする。 ②判定は、演習課題への回答が正しい解釈で論理的な考察が展開できているかを総合的に判断した採点結果に基づく。 □テキストについて ・各クラスとも、電子テキスト(PDF)を事前に配布いたします。 ご受講の際には、テキスト閲覧用デバイスをご用意いただくことをお薦めいたします。 ・当コースは、電子テキスト(PDF)のご提供のみとなり、印刷テキストには対応しておりません。 □受講者メールアドレスについて ・各クラスとも、電子テキストおよび受講のご案内を、受講者の方のメールアドレス宛てに送付させていただきます。 ・お申し込み時に受講者ご本人のメールアドレス入力が必須となります。 □オンラインクラス オンラインクラスはZoomで提供いたします。 あらかじめミーティング用Zoomクライアントが導入されたパソコンをご準備ください。 Zoomクライアントが使えない環境の場合、Zoom Webクライアントでご受講いただけます。 オンラインクラス受講ガイド(Zoomでご受講の前に)およびオンラインクラス利用条件をご一読いただき、ご同意の上、お申し込みをお願いいたします。 □サテライトクラス/集合クラス 開催当日は、教室に電子テキストをダウンロードしたPCをご持参ください。 研修会場では無線LANサービスを提供いたしますが、ご持参されたデバイスの接続を保証するものではありません。 サテライトクラス/集合クラス利用条件をご一読いただき、ご同意の上、お申し込みをお願いいたします。 □オンラインクラスご参加のお客様で、自宅やオフィス以外の場所でのオンライン受講をご希望の方にはiLスクエアをご提供いたします。ぜひご活用ください。