情報セキュリティ対策 CSIRT基礎編～インシデント対応の基本とフローを理解する～

ＩＴスキル

インシデント発生時に迷わない判断力と対応力を身につける

トレノケート株式会社

No. SCC0609G

26/07/09 更新

お申込みはこちら

研修内容・特徴
到達目標
研修プログラム
留意事項・備考
スケジュール
お申込後の流れ
似たテーマの研修

対象者target

・CSIRTに興味のある方・CISOの役割を理解したい方・インシデント対応体制の構築を検討されている方・セキュリティインシデントの対応手順を学びたい方

前提知識

マルウェアやパッチなどの基本的な用語が理解できる程度の一般的なセキュリティ知識

研修内容・特徴outline・feature

本コースは、組織のセキュリティ責任者やIT部門担当者、CSIRT要員を目指す方が、CISOの役割からインシデント対応の実践までを体系的に学ぶコースです。
検知から復旧、再発防止に至るインシデントハンドリングの一連の対応プロセスを学び、実際のインシデント発生時に適切な判断と行動ができる力を身につけます。
また、現実的なシナリオを用いた演習を実施し、状況判断と初動対応を体験します。

到達目標goal

・情報セキュリティの目的とCISOの役割を組織内で説明できる・インシデントマネジメントの全体像を把握し、各活動内容を具体的に説明できる・インシデント発生から事後対応までの一連の流れを理解し、各フェーズの対応内容を説明できる・セキュリティ対策に関連する主要な法令・ガイドラインを挙げ、その内容を説明できる・想定シナリオをもとに、インシデント発生時の状況判断と初動対応を説明できる

主催団体organizer

本コースは、トレノケート株式会社が主催しております。

研修プログラムprogram

1. 情報セキュリティの目的とCISOの役割 - 情報セキュリティの目的、CISOとは - CISOの役割 2. インシデントマネジメント - セキュリティインシデントとは - CSIRTとは（体制の整備） - インシデントマネジメントとは - インシデントハンドリングとは - インシデントの防止 - サイバー攻撃への対応 3. インシデントハンドリング詳細 - 検知・連絡受付 - トリアージ - 対応方針の検討 - 証拠保全 - 封じ込め - 根絶 - 復旧措置（暫定対応） - 再発防止策（恒久対応） - 報告・公表 - 事後対応 4. サイバーセキュリティにおける法規・ガイドライン - サイバーセキュリティ関連法規 - サイバーセキュリティに関するリンク集 5. 演習 - 本演習の進め方 - 演習シナリオ

お問合せフォームへ

留意事項・備考notice

【事前に必ず以下をご確認の上お申込みください】
＊本コースのキャンセル期限は研修開始日の16営業日前17:00までです。
＊主催団体によりキャンセルポリシーが異なります。詳細はこちらをご確認ください。
＊キャンセル期限までは無料にてキャンセルを承ります。
＊キャンセル期限を過ぎた後は、受講料全額をキャンセル料として頂戴いたします。
＊事前のお席の確保は原則承っておりません。
＊お申込み内容は、翌営業日以降に確定いたします。
＊お申込み後、満席などでご受講できない場合がございますので、あらかじめご了承ください。満席の場合は、別途ご連絡申し上げます。

※受講に関する注意点※
進行の都合上、研修開始時間を過ぎてからのご参加はご遠慮いただいております。大変恐れ入りますが、研修開始時間までにご参加いただけていない場合、当日キャンセル扱いをさせていただく場合がございますのでご注意ください。

【本コースはオンライン対応です】 会場が「オンラインLive」または「教室Live配信」の日程はオンラインでご参加いただけます。オンラインLive：受講者の方はオンラインのみとなります。教室Live配信：教室・オンラインから受講される方が混在します。 ★オンラインLiveトレーニングの詳細はこちら本コースは、国立研究開発法人情報通信研究機構(NICT)が提供している実践的サイバー防御演習CYDERの内容の一部をカスタマイズして提供するコースです。お申し込みにあたっては、以前にCYDERを受講されていないか、ご確認をお願いいたします。こちらで基礎を習得した後は、より実践的な演習を行う「情報セキュリティ対策 CSIRT実践編～サイバー攻撃の分析と対応を体験する～ (SCC0488G)」の受講をお勧めします。