IT・技術研修ならCTC教育サービス

コース内容

コース概要

インシデント対応（セキュリティ被害が発生した際の対処方法）に関わるノウハウを、1日間で効率よく学習するためのコースです。
インシデント調査の対象となるデジタルデータの適切な保全方法や、被害状況・原因を明らかにするための調査方法について、座学と実機演習を通して学習します。

注意：
本コースは、以前2日間で実施していた「実践！セキュリティ（インシデント対応/フォレンジック調査）」の内容を、1日間で効率よく学習できるよう再構成したコースです。
そのため、すでに2日間のコースをご受講された方は、内容が重複するため、本コースの受講のお勧めはしておりません。

学習目標

・インシデント対応の流れと重要性を理解する
・デジタルフォレンジック（デジタルデータの科学的調査手法・技術）の概要を理解する
・インシデント調査の対象となるデジタルデータ（証拠データ）の保全方法を理解する
・各種フォレンジックツールを用いた被害PCの調査方法を理解する

対象者

・サーバ/セキュリティデバイスの運用担当者
・CSIRT（インシデント対応チーム）要員
・セキュリティ経験の浅いセキュリティに携わるIT技術者

前提知識

・「実践！セキュリティ（サイバー攻撃手法とその対策）」コースを修了、または同等の知識を有している方
＊前提条件ではありませんが、本コースの前に「実践！セキュリティ（セキュリティ運用/インシデント検知）」コースをご受講いただくと、より理解が深まります。

（関連するコースへのリンク）

　【N482】実践！セキュリティ（サイバー攻撃手法とその対策）
　【N483】実践！セキュリティ（セキュリティ運用/インシデント検知）
　【N485】速習　CSIRT構築・運用支援研修

スクール環境

・調査・分析用PC
・各種フォレンジックツール

内容

●インシデント対応概要
・インシデント対応の流れ
・事前準備
・検知と分析（インシデントの優先順位付け）
・封じ込め、根絶、復旧
・デジタルフォレンジック概要

●証拠保全
・インシデント発生直後の対応
・対象物の収集・取得・保全
・ライブレスポンス
・ファストフォレンジック
・証拠保全（データの複製）

●侵害されたPCのフォレンジック調査
・削除ファイルの復元
・タイムライン解析
・レジストリに残る痕跡の調査
・イベントログの調査
・不正プログラム実行履歴の調査
・ユーザアクティビティ（ファイルアクセス、Webアクセス等）の調査

備考

CTCTオリジナルコースです。
コースカリキュラムは予告なく変更となる可能性があります。

[テキスト] ※集合研修（会場で受講される）の方
テキストは紙テキストを使用いたします。

[Liveオンライン研修] ※【会場】Liveオンラインまたは【会場】Liveオンライン（H）の方
Liveオンライン研修で受講される場合、ご受講の際、下記のソフトウェアが必要です。
・Zoom
・Cisco AnyConnect
ソフトウェアの利用マニュアルは、下記をご確認ください。
Liveオンライン研修 使用ソフトウェア 各種マニュアル
また、テキストは電子版をお渡しいたします。
※Liveオンライン研修について
https://www.school.ctc-g.co.jp/liveonline/index.html