【集合】セキュリティオペレーション実践コース中級編(USA77L)｜

受講対象者

攻撃の痕跡を検出・判断したいインフラ系や開発系のＩＴ技術者、情報システム・セキュリティ推進部門担当者の方。CSIRT要員（技術系）の方。SOC(セキュリティ運用)要員の方。

前提知識: Linuxの基本的な知識とコマンドラインを利用した操作ができる。ネットワークの基本的な知識と、Wiresharkの基本的な操作ができる。TeraTerm、puttyなどの Windows用SSHクライアントを利用したSSH接続ができる。基本的なHTTP通信の仕組みを理解していること。検索エンジンを利用した情報収集経験があると望ましい。

コース内容

さまざまなログや通信から、攻撃の痕跡を検出・判断するポイントを習得していただきます。最終的には、攻撃の検証から検出、成否判断までを自ら試行することで、PSOC(プライベートSOC)や CSIRT等で技術を担当する方が実環境に応用可能で実践的な技術の習得を目指します。

到達目標

本コース修了後、次の事項ができることを目標としています。

１．公開サーバへの攻撃やマルウェア感染などの不正な通信を発見したり、攻撃によるシステムへの影響の有無を判断するための要素を会得できる。
２．公開サーバへの侵入やマルウェア感染などを想定したシナリオを通じて、緊急性の高い事態が自組織で発生した際に、検出から防御までの一連のサイクルを実践するための要素技術を会得できる。

開催スケジュール

開催地	日程（開始日）	時間
東京	2024/09/17 2024/11/13 2025/01/20 2025/03/10	10:00 - 17:30

ご受講前には「申込み手続き完了」メールでも開始・終了時間をお知らせします。開始日の１週間前までに、「講習会受講票」のご案内をしますので、そちらで会場をご確認ください。また、開催中は時間内に、１日あたり１時間程度の休憩時間があります（半日、短時間コースは除く）。

注意事項

本コースは株式会社ラックとの提携コースのため、提携先で開催します。コース実施のため、受講者の個人情報（会社名、所属、氏名、電話番号、Emailアドレス）を提携企業に提供します。
お申込み、日程変更／キャンセル締切日は、コース開始日の12営業日前です。Webサイトでのお申込み締切日は14営業日前です。
申込コースの変更、および受講者変更を含め、締切後の手続きは一切お請けできません。
本コースは、セキュリティオペレーション実践コース (UAZ78L)の後継コースのためUAZ78Lと内容が重複します。
情報処理安全確保支援士「特定講習」としてご受講をご希望の方は、事前処理が必要なためお申し込み後に特定講習として受講希望の旨を弊社　https://www.knowledgewing.com/kw/contact/　までご連絡ください。

ご受講にあたって

当社の研修コースにおいて、電子教材の使用を開始しております。電子教材を使用するコース一覧と電子教材配信サービスの動作環境について、事前にご確認ください。
なお、ベンダー認定コースにつきましては、各ベンダーが提供する電子教材閲覧サービスを利用いただく場合がありますので、「注意事項」にてご確認ください。

【集合】セキュリティオペレーション実践コース 中級編