CCNACBR (Cisco Cybersecurity Operations Fundamentals)トレーニングでは、TCP/IPネットワークインフラストラクチャデバイスの動作、脆弱性、基本的な情報セキュリティの概念、一般的なネットワークアプリケーションの操作と攻撃、WindowsとLinux OS、セキュリティインシデントの調査に使用するデータの種類について学習します。
このトレーニングを修了すると、脅威中心のSOC (Security Operation Center)でアソシエイトレベルのサイバーセキュリティアナリストとして業務を遂行するために必要な基礎知識を習得できます。
このトレーニングは、200-201 CCNACBR v1.2試験の準備を目的としています。合格すると、CCNACBR認定資格を取得し、SOCにおけるジュニアレベルのサイバーセキュリティ運用アナリストとしての役割を担うことができます。
| コースコード | GK277 | 期間 | 5日間 | 時間 | 09:30~17:30 | 価格 | \407,000(税込) | 主催 | トレノケート株式会社 |
|---|
| コースコード | GK277 | 期間 | 5日間 | 時間 | 09:30~17:30 |
|---|---|---|---|---|---|
| 価格 | \407,000(税込) | 主催 | トレノケート株式会社 | ||
| コースコード | GK277 | ||
|---|---|---|---|
| 期間 | 5日間 | ||
| 時間 | 09:30~17:30 | ||
| 価格 | \407,000(税込) | ||
| 主催 | トレノケート株式会社 | ||
・SOCチームの一員として、サイバー攻撃の防止と防御に必要な基礎スキルと実践的な経験を習得する
・脅威中心のSOCでアソシエイトレベルのサイバーセキュリティアナリストとして働くために必要な基礎知識を習得する
・オペレーティングシステム、エンドポイントセキュリティ、ネットワーク監視、暗号化、クラウドセキュリティの基礎など、主要なセキュリティ概念を理解する
・ラボ演習やシミュレーションを通して、脅威検出、インシデント調査、SOCプレイブックや対応計画の活用に関する実践的なスキルを習得する
・典型的なインシデント対応計画と典型的な CSIRTの機能を説明する
・アソシエイトレベルのサイバーセキュリティアナリスト
このトレーニングに参加するための前提条件はありません。ただし、参加前に推奨される知識とスキルは以下の通りです。
・イーサネットおよびTCP/IPネットワークに関する知識があること
・WindowsおよびLinuxオペレーティングシステムの実務知識があること
・ネットワークセキュリティの基本概念に関する知識があること
・CCNA受講済みであること
●セキュリティ運用
●セキュリティ原則
●アクセス制御モデル
●クラウドセキュリティモデル
●セキュリティ運用における暗号化
●Windows OSの基本
●Linux OSの基本
●セキュリティにおけるCLI
●ネットワークプロトコル
●ネットワークセキュリティ対策
●IDSとIPS
●エンドポイントセキュリティ
●脅威アクター
●サイバーキルチェーンモデル
●MITRE攻撃フレームワーク
●ソーシャルエンジニアリング攻撃
●ネットワーク攻撃の基礎
●高度な脅威の状況
●ネットワークセキュリティ監視(NSM)データ
●ログデータソース
●セキュリティ監視のためのNetFlow
●Webアプリケーション攻撃
●高度なログ分析
●パケットキャプチャとフォレンジック
●マルウェアと脅威インテリジェンス
●セキュリティ情報およびイベント管理(SIEM)
●セキュリティオーケストレーション、自動化、および対応(SOAR)
●拡張型検知・対応(XDR)
●インシデント対応計画
●CSIRTの役割と運用
●セキュリティ監視プレイブック
●脅威ハンティング手法
演習/デモ内容
●暗号技術の確認
●Windowsオペレーティングシステムの確認
●Linuxオペレーティングシステムの確認
●エンドポイントセキュリティの詳細確認
●ハッカーの手法の確認
●TCP/IP攻撃の確認
●高度な持続的脅威の確認
●NSMツールを使用したデータカテゴリの分析
●不審な DNS アクティビティの分析
●ブラウザベースの攻撃の確認
●攻撃のイベントログ、PCAP、アラートの相関分析
●SOCプレイブックの確認
●悪意のあるトラフィックの追跡
※*重要* 事前準備について
本コースへ参加するためには、いくつかの事前準備が必要です。
こちら〈https://teachme.jp/69155/manuals/31458947〉の内容に従って、受講時までにご対応ください。
未対応のままコース初日を迎えた場合、受講を開始できませんのでご注意ください。
※『シスコ継続教育プログラム』ご利用予定の方
ご自身の再認定プランやクレジット獲得条件に問題がないか、こちら〈https://www.trainocate.co.jp/reference/cisco/ce-program.html〉の内容を必ずご確認ください。
※講習会開始日の6営業日前以降は、無償での日程変更はお受けできません。ご注意ください。
※本コースの受講証明書は、シスコ社より発行されます(発行基準 100%の出席)。
※学習内容は予告なく変更される可能性があります。
※【本コースはオンライン対応です】
★オンラインLiveトレーニングの詳細はこちら(https://www.trainocate.co.jp/gkservices/online-training.html)
・オンライン参加の場合、テキスト閲覧と演習環境アクセスにGoogle Chromeブラウザが必要となります。