IT・技術研修ならCTC教育サービス

サイト内検索 企業情報 サイトマップ

研修コース検索

CSIRTの初めの一歩に

セキュアEggs応用編 インシデント対応(1日間)

コースコードNR028 期間1日間 時間09:30~18:30 価格\99,000(税込) 主催NRIセキュアテクノロジーズ株式会社
コースコードNR028 期間1日間 時間09:30~18:30
価格\99,000(税込) 主催NRIセキュアテクノロジーズ株式会社
コースコードNR028
期間1日間
時間09:30~18:30
価格\99,000(税込)
主催NRIセキュアテクノロジーズ株式会社

コース内容

コース概要

インシデントとその対応をステップに分けて学んだ後に、グループワークを実施し、インシデント発生への準備と対応プロセスを学びます。

学習目標

・セキュリティインシデント発生時に、適切な対応はできるようになる。
・インシデント対応チームに必要なスキルを学ぶことができる

対象者

・情報セキュリティインシデントへの対応を考えている方
・インシデント対応チーム(CSIRT)にたずさわる方
・SANS SEC504(GCIH)に向けて準備したい方

前提知識

・セキュアEggs基礎編相当のITスキルをもつ方
・TCP/IPを理解していて、基本的なOSとアプリケーション(ミドルウェア)の構成要素が分かる(企業内ネットワークやWebサービスのシステム・ネットワーク構成の概要が分かる)
・FWやアクセス制御、IDS、IPSの利点・欠点の概要を理解している

内容

●インシデントハンドリングの基礎
・インシデントとは
・インシデントハンドリングチーム

●インシデント対応の攻撃・防御ハンズオン
・インシデント対応のステップ
・攻撃者の手口を知る
・チームと情報共有

●インシデント対応ロールプレイ
・インシデントシナリオ説明
・注意喚起〜攻撃の監視
・対象特定〜ベンダー依頼
・復旧
・内部報告、外部説明
・再発防止〜反省と今後の課題
・グループ発表

※当研修はハンズオン形式で実施します。会場にて実施の場合、PCの持ち込みは不要です。
※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。

備考

※オンライントレーニングでは、電子版テキストとなります。

※オンライントレーニングの場合にお客様にご用意いただく環境
 ★PC
 ・CPU  2GHz以上(iシリーズ第3世代以上推奨)
 ・メモリ 8GB以上
 ・HDD/SSD 50GB以上
 ・ネットワーク接続可能なこと (有線・無線問わず)
 ・VM動作に必要なBIOSの設定変更などが可能なこと

 ★アクセス環境
 ・Zoom、Slack、Dropboxにアクセス可能なこと
 ・Proxy経由の通信ではないこと
 ・UL/DLともに2Mbps程度の安定したインターネット回線が利用できること

 ★必須ではないがあればよいデバイス
 ・Webカメラ
 ・ヘッドセット

 お客様からチャット機能を利用した質問も可能です。

関連するコース

開催予定日

本コースの開催日程については、お手数ですが、 お問合せフォーム からお問合せください。