【公開講座】実践！サイバーセキュリティ演習-インシデントレスポンス編-

実践！サイバーセキュリティ演習-インシデントレスポンス編-

コース概要

サイバー攻撃（標的型攻撃）に係るインシデントハンドリングの内容を、ひととおり体験します。実習では、ある組織の情報システム管理者として、インシデントの発見・報告、問題個所の特定・隔離、分析・解析、被害状況の確認等を行います。また、インシデントハンドリングを通して気づいた課題を明確にし、その対策方法について報告書を作成します。

到達目標

・インシデントハンドリングの手法を学び、自組織がサイバー攻撃を受けた際に、適切に行動できる
・ CSIRTの必要性や業務概要、要求されるスキル等を説明できる
・最新のサイバー攻撃の動向や事例について説明できる

研修プログラム例

内容
1日目	第１章インシデントハンドリング・インシデントハンドリングとは・検知フェーズ・初動フェーズ・インシデントレスポンスフェーズ・証拠保全
第２章標的型攻撃・標的型攻撃とは・事例・攻撃手法・内部侵入
第３章ツール紹介・使用するツールについて・ツール実習
第４章インシデントハンドリング実習・シナリオ説明・実習環境説明・実習（検知・報告、問題個所の特定・隔離、ログ分析等）・実習（被害状況の確認、フォレンジック等）
2日目	第４章インシデントハンドリング実習・シナリオ説明・実習環境説明・実習（検知・報告、問題個所の特定・隔離、ログ分析等）・実習（被害状況の確認、フォレンジック等）
第５章報告書作成・グループワーク・報告書作成・報告書発表

内容

1日目

第１章インシデントハンドリング

・インシデントハンドリングとは
・検知フェーズ
・初動フェーズ
・インシデントレスポンスフェーズ
・証拠保全

第２章標的型攻撃

・標的型攻撃とは
・事例
・攻撃手法
・内部侵入

第３章ツール紹介

・使用するツールについて
・ツール実習

第４章インシデントハンドリング実習

・シナリオ説明
・実習環境説明
・実習（検知・報告、問題個所の特定・隔離、ログ分析等）
・実習（被害状況の確認、フォレンジック等）

2日目

第４章インシデントハンドリング実習

・シナリオ説明
・実習環境説明
・実習（検知・報告、問題個所の特定・隔離、ログ分析等）
・実習（被害状況の確認、フォレンジック等）

第５章報告書作成

・グループワーク
・報告書作成
・報告書発表

留意事項・備考

・カリキュラムについては、変更になる場合があります。

・本コースは日本電気株式会社との提携コースであり、コース実施のためお客様の個人情報を提携会社に提供させていただきます。

お申込み後のキャンセルにつきましてはこちらをご覧ください

【事前に必ずご確認の上お申込みください】
＊事前のお席の確保などのご対応致しかねます。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。