IT・技術研修ならCTC教育サービス

コース内容

コース概要

このトレーニングでは、TCP/IP プロトコルスイートのネットワークインフラストラクチャデバイス、運用、脆弱性、基本的な情報セキュリティ概念、一般的なネットワークアプリケーションの運用と攻撃、Windows および Linux オペレーティングシステム、セキュリティインシデント調査に使用されるデータの種類について理解を深めます。
本トレーニング修了後、SOC(セキュリティオペレーションセンター)におけるアソシエイトレベルのサイバーセキュリティアナリスト職に必要な基礎知識を習得できます。

学習目標

・SOCの運用方法を説明し、実施される各種サービスの種類を記述する
・一般的なエンドポイントセキュリティ技術を理解する
・NSM(ネットワークセキュリティ監視)ツールを説明する
・TCP/IPプロトコルのセキュリティ上の欠陥と、それらがネットワークやホストへの攻撃に悪用される方法を説明する
・暗号化の基本概念と用途を説明する
・クラウド環境をサイバー脅威から効果的に保護するための基礎的なクラウドセキュリティ実践を理解する
・インシデント調査のためのキルチェーンとダイヤモンドモデル、脅威アクターによるエクスプロイトキットの使用を理解する
・不審な行動のパターンを特定する
・セキュリティインシデント調査を実施する
・典型的なインシデント対応計画と典型的な CSIRT の機能を説明する

対象者

・アソシエイトレベルのサイバーセキュリティアナリスト

前提知識

このトレーニングに参加するための前提条件はありません。ただし、参加前に推奨される知識とスキルは以下の通りです。

・イーサネットおよび TCP/IP ネットワークに関する知識があること
・Windows および Linux オペレーティングシステムの実務知識があること
・ネットワークセキュリティの基本概念に関する知識があること
・CCNA 受講済みであること

内容

●SOC(セキュリティオペレーションセンター)の定義
●SOC メトリクスの理解
●SOC ワークフローと自動化の理解
●Windows オペレーティングシステムの基本理解
●Linux オペレーティングシステムの基本理解
●エンドポイントセキュリティ技術の理解
●ネットワークインフラストラクチャとネットワークセキュリティ監視ツールの理解
●一般的な TCP/IP 攻撃の理解
●データタイプカテゴリの調査
●基本暗号技術の概念理解
●クラウドセキュリティの基礎
●クラウドデプロイメントのセキュリティ確保
●Threat-Centric SOC におけるインシデント分析の理解
●一般的な攻撃ベクトルの特定
●悪意のある活動の特定
●不審な行動パターンの特定
●サイバー脅威ハンティングのためのリソース特定
●イベント相関と正規化の理解
●セキュリティインシデント調査の実施
●プレイブックモデルを用いたセキュリティ監視の組織化
●インシデント対応の説明

備考

※*重要* 事前準備について
　本コースへ参加するためには、いくつかの事前準備が必要です。
　こちら「https://teachme.jp/69155/manuals/31458947」の内容に従って、受講時までにご対応ください。
　未対応のままコース初日を迎えた場合、受講を開始できませんのでご注意ください。

※本コースはオンライン対応です
　オンラインLiveトレーニングの詳細はこちら
　https://www.trainocate.co.jp/gkservices/online-training.html

※『シスコ継続教育プログラム』ご利用予定の方
　ご自身の再認定プランやクレジット獲得条件に問題がないか、こちら「https://www.trainocate.co.jp/reference/cisco/ce-program.html」の内容を必ずご確認ください。

※講習会開始日の６営業日前以降は、無償での日程変更はお受けできません。ご注意ください。
※本コースの受講証明書は、シスコ社より発行されます(発行基準 100％の出席)。
※学習内容は予告なく変更される可能性があります。
※オンライン参加の場合、テキスト閲覧と演習環境アクセスにGoogle Chromeブラウザが必要となります。