インシデントレスポンス訓練コース

インシデントレスポンス訓練コース概要

組織を「守る」スキルを、ゼロからわかりやすく

エンジニアが現場で「使える」インシデントレスポンス/フォレンジック知識を提供します。
経験豊富なセキュリティエンジニアが講師現場を務める本コースでは、現場で活きる知識が学べます。「セキュリティを何から始めれば良いかわからない」とお悩みのお客様に向けて、インシデント対応の知識を身に着けることができるインシデント対応チーム初級コースをはじめ、DFIR(デジタルフォレンジック・インシデントレスポンスの略)概論や証拠保全トレーニングなど、CSIRTの設立～個人のスキル拡充まで、CISOや組織内CSIRTが課題に感じているスキルを広く、または重点的に伸ばすことが可能です。

コース内容

01インシデント対応チーム初級トレーニング

インシデントレスポンス(IR)という概念や組織でIRを担うCSIRTに関する周辺知識や組織形態、必要な人材について幅広く学べます。組織においてあるべき姿勢や考慮点にフォーカスしているので、「CSIRTを設立したいが、何から手を付ければわからない」というお客様にお勧めのコースです。

02DFIR概論

DFIR(Digital Forensics and Incident Response)について学びます。本コースではDFとIRを「どのように行うか」という具体的な方法論について体系的に学べます。「CSIRT全体/特定個人のスキルをワンランク上げたい」というニーズに最適です。

03証拠保全トレーニング

インシデント直後に「何が起きたか、何が原因か」を正確に把握するためには、事故当時の機器の状態を変更なく維持する証拠保全のスキルは必要不可欠です。この命題はセキュリティの専門家がいない/CSIRTが存在しない組織に対しても例外ではありません。本トレーニングでは、代表的なツールのデモや机上訓練を通じ、証拠保全の具体的な手順を詳細に学べます。「DFを他社に依頼したが、社内の保全作業が不十分で思うような成果を得られなかった」といった経験をしたお客様や、類似した不安を抱えるお客様にお勧めです。