情報セキュリティ対策 CSIRT実践編～サイバー攻撃の分析と対応を体験する～

ＩＴスキル

CSIRTとして求められる判断・提案・報告スキルを引き出す

トレノケート株式会社

No. SCC0488G

26/07/09 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
スケジュール
お申込後の流れ
似たテーマの研修

対象者target

・CSIRT担当者・情報セキュリティ管理者・IT部門のセキュリティ担当者、システム管理者

前提知識

□次のいずれかのコースを受講済である、または同等レベルの知識を有する - 情報セキュリティ対策 CSIRT編～サイバー攻撃への処方箋を学ぶ～(SCC0161G) - 情報セキュリティ対策技術概要編～セキュリティを支える基礎技術～(SCC0160G) また、本コースのお申し込みには、以下リンク先の内容に同意いただく必要があります。 https://www.trainocate.co.jp/data/commitment_sec.pdf

研修内容・特徴outline・feature

本コースでは、CSIRTに配属されて間もない方や初めてセキュリティに携わるIT部門の担当者、情報セキュリティ管理者の方を対象に、セキュリティインシデント発生時のCSIRTの対応をロールプレイ形式で学習します。演習にはロールプレイシナリオを活用し、組織におけるインシデント対応力の向上を目指します。

到達目標goal

・CSIRT管理者に対して、イベントの危険度を判断し、優先順位を付けた対応方法の提案を実施できる・CSIRT管理者に対して、インシデント収束に向けた復旧措置の提案を実施できる・CSIRT管理者に対して、再発防止策の提案が実施できる・指定の形式に従って、インシデント報告書の作成が実施できる・メモリ保全の重要性を理解し説明できる・インシデント発生時、ポリシーとして対応すべきイベントや対応手法を明記する必要があることを理解し説明できる・ログ確認の重要性を理解し、説明できる・マルウェアの持つ機能を理解し、説明できる

主催団体organizer

本コースは、トレノケート株式会社が主催しております。

研修プログラムprogram

1. 講義 - セキュリティの概念 - 情報資産と脅威と脆弱性 - セキュリティポリシーとは - CSIRTの役割 - インシデントマネジメント - インシデントハンドリングの流れ 2. グループ演習の進め方 - 演習の進め方 - 演習概要 - インシデント報告書 - タイムライン - タイムラインの重要性 - 演習の舞台設定 - 演習を進めるにあたって - アイスブレーク・事前準備 3. 演習シナリオ - 課題1 検知・連絡受付、トリアージ、対応方針の検討 - 課題2 証拠保全 - 課題3 封じ込め・根絶 - 課題4 復旧措置・再発防止策 - 課題5 報告・公表 - グループワーク演習のふりかえり

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊本コースのキャンセル期限は研修開始日の16営業日前17:00までです。
＊主催団体によりキャンセルポリシーが異なります。詳細はこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

・本コースは、国立研究開発法人情報通信研究機構(NICT)が提供している実践的サイバー防御演習CYDER Aコースの内容の一部をカスタマイズして提供するコースです。お申し込みにあたっては、以前にCYDER Aコースを受講されていないか、ご確認をお願いいたします。・本コースでは、3～4名のグループに分かれてのワーク(ディスカッション)を実施します。・本コースは、「情報セキュリティ対策 CSIRT編～サイバー攻撃への処方箋を学ぶ～(SCC0161G)」の応用コースとなります。