SECURITY 565

SEC565 PC設定詳細

重要：次の手順に沿って設定されたノートPCをご準備ください。

このコースを受講するには、適切に構成されたシステムが必要です。これらの指示を注意深く読み、従わないと、コースの実践的な演習に完全に参加することはできません。そのため、指定された要件をすべて満たしたシステムを持ってお越しください。

受講前にシステムをバックアップしてください。機密データ/重要なデータが保存されていないシステムを使用することを推奨します。SANS は、受講者のシステムやデータに対して一切責任を負いません。

必須のシステムハードウェア要件

•  CPU: 64 ビット Intel i5/i7 (第 8 世代以降)、または 同等のAMDプロセッサ。このコースでは、x64 ビット、2.0GHz以上のプロセッサが必須です。
• 重要： Apple Silicon デバイスは必要な仮想化を実行できないため、このコースでは使用できません。
• BIOS 設定で「Intel-VTx」や「AMD-V」拡張機能などの仮想化テクノロジーを有効にする必要があります。変更が必要な場合に備えて、BIOSがパスワードで保護されている場合は必ずアクセスできることを確認してください。
• 16GB以上のRAMが必要です。
• 100GB以上の空きストレージ容量が必要です。
• USB 3.0 Type-A ポートが少なくとも1つは必要です。新しいノートパソコンには、Type-C - Type-A 変換アダプターが必要になる場合があります。一部のエンドポイントプロテクションソフトウェアでは USB デバイスの使用を妨げるため、受講前に USB ドライブのシステムをテストしてください。
• 無線ネットワーク(802.11規格)が必要です。会場には有線インターネットアクセスはありません。

ホスト構成とソフトウェア要件

• ホストオペレーティングシステムは、Windows 10、Windows 11、または macOSの最新バージョンである必要があります。
• 受講前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認してください。
• Linuxホストは、バリエーションが多数あるため、会場ではサポートされていません。ホストとしてLinuxを使用することを選択した場合は、コース教材やVMと連携するようにLinuxを構成するのは受講生の責任となります。
• ローカル管理者アクセスが必要です。(これは絶対に必要です。ITチームから許可を得られない場合は許可しないでください。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。)
• ウイルス対策ソフトウェアまたはエンドポイントプロテクションソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を持っていることを確認してください。このコースの多くは、オペレーティングシステムへの完全な管理者アクセスを必要とし、これらの製品が原因でラボを完了できない場合があります。
• 出力トラフィックのフィルタリングにより、コースのラボを実施できない場合があります。ファイアウォールを無効にするか、無効化するための管理者権限が必要です。
• 講座開始前に、VMware Workstation Pro 16.2.X以上、またはVMware Player 16.2.X以上(Windows 10ホスト用)、VMware Workstation Pro 17.0.0以上、またはVMware Player 17.0.0以上(Windows 11ホスト用)、またはVMWare Fusion Pro 12.2以上、またはVMware Fusion Player 11.5以上(macOSホスト用)をダウンロードしてインストールしてください。VMware Workstation ProやVMware Fusion Proのライセンス版を所有していない場合でも、VMwareから30日間の無料トライアル版をダウンロードできます。VMwareは、ウェブサイトでトライアルに登録すると期間限定のシリアル番号を送ってくれます。また、VMware Workstation PlayerはVMware Workstation Proよりも機能が少ないことにも注意してください。Windowsホストシステムを持つ方には、よりシームレスな受講エクスペリエンスのためにWorkstation Proが推奨されます。
• Windowsホストでは、VMware製品は Hyper-V ハイパーバイザーと共存しない場合があります。最適なエクスペリエンスを得るには、VMwareが仮想マシンを起動できることを確認してください。これには、Hyper-Vを無効にする必要がある場合があります。Hyper-V、Device Guard、Credential Guardを無効にする手順は、コース教材に付属のセットアップドキュメントに記載されています。
•  7-Zip (Windows ホストの場合) またはKeka (macOS ホストの場合)をダウンロードしてインストールしてください。これらのツールは、ダウンロードしたコース教材にも含まれています。

コースメディアはダウンロードで配信されます。講座で使用するメディアファイルは大きくなる可能性があります。多くは40〜50GBの範囲ですが、100GBを超えるものもあります。ダウンロードが完了するまで、十分な時間を確保してください。インターネット接続と速度は大きく異なり、さまざまな要因によって左右されます。そのため、教材のダウンロードにかかる時間の見積もりを概算することはできません。リンクを取得したらすぐにコースメディアのダウンロードを開始してください。講座初日からすぐ必要になります。これらのファイルのダウンロードは受講前日の夜まで待たずに開始してください。

コース教材には、「セットアップ手順」ドキュメントが含まれており、ライブ講座への参加、オンラインコースを受講開始したりする前に実行する必要がある重要な手順が詳細に説明されています。これらの手順を完了するには、30分以上かかる場合があります。

講座では、ラボの指示に電子ワークブックを使用しています。この新しい環境では、コースラボに取り組んでいる間、教材を見やすくするために、2台目のモニターやタブレット端末があると便利です。

ノートパソコンの仕様についてご質問がある場合は、カスタマーサービスにお問い合わせください。

SEC565 レッドチームコースでは、サイバー脅威インテリジェンスを活用した攻撃者エミュレーションを通して、レッドチーム攻撃を計画・実行するスキルを習得します。攻撃者の戦術、手法、手順（TTP）をマッピング・再現します。Unified Kill ChainとMITRE® ATT&CK™フレームワークを用いて、受講者はレッドチーム攻撃の構築・管理、攻撃インフラの構築、そして模擬エンタープライズ環境内でのActive Directoryの悪用方法を習得します。本コースは実践的な演習を重視し、ブルーチームの対応、報告、そして修復計画の分析までを網羅しています。受講者は、組織の防御の有効性を評価・改善する、一貫性と再現性のあるレッドチーム攻撃を実施できる準備を整えています。

レッドチームトレーニング – 新たな脅威に対応する実践的なスキル

ペネトレーションテストは脆弱性の列挙には効果的ですが、防御側の人員やプロセスへの対応にはそれほど効果的ではありません。そのため、ブルーチームや防御側は、どのような攻撃入力を改善すべきか十分な知識を得られず、組織はシステムの脆弱性にのみ焦点を当てるという悪循環に陥り、攻撃を効果的に検知・対応できる防御側の成熟度を高めることができなくなってしまいます。

SEC565では、受講者は、攻撃者エミュレーションを活用したend-to-endのレッドチーム活動の計画と実行方法を学びます。レッドチームを編成し、脅威インテリジェンスを活用して攻撃者の戦術、手法、手順（TTP）をマッピングし、それらのTTPをエミュレートし、レッドチーム活動の結果を報告・分析し、最終的に組織全体のセキュリティ体制を向上させるスキルを習得します。このコースでは、受講者はActive Directory、インテリジェンスが豊富なメール、ファイルサーバー、Windowsで稼働するエンドポイントなど、企業環境をモデル化した標的組織に対して、攻撃者エミュレーションを実行します。

SEC565は、6つの集中コースセクションで構成されています。まず、サイバー脅威インテリジェンスを活用し、標的組織への攻撃意図、機会、能力を持つ攻撃者を特定し、文書化します。この強力な脅威インテリジェンスと適切な計画に基づき、受講者は統合キルチェーンと、MITRE® ATT&CK（攻撃者の戦術、手法、共通知識）にマッピングされた複数のTTP（戦術、技術、共通知識）を攻撃実行時に実行します。3つのコースセクションでは、回復力の高い高度な攻撃インフラの構築からActive Directoryの悪用に至るまで、高度なレッドチームの技術を深く掘り下げて学習します。最初のアクセスを取得した後、受講者は各システムを徹底的に分析し、技術データと標的インテリジェンスを窃取します。その後、水平展開を行い、権限を昇格させ、持続的な攻撃を仕掛け、極めて影響力のある機密データを収集・抽出します。このコースの最後には、ブルーチームの対応、報告、修復計画、再テストを分析する演習を行います。

SEC565では、レッドチーム演習と攻撃者エミュレーションが組織にもたらす価値を示す方法を学びます。レッドチームの主な役割は、ブルーチームを強化することです。攻撃は防御に、防御は攻撃に反映されます。 

SEC565トレーニングは、以下のような幅広い層の方々に推奨されます。

• レッドチームによる取り組みが他の種類のセキュリティテストとどのように異なるかを理解するために、レッドチームによる取り組みに関する知識を深めたいセキュリティ専門家
• レッドチームメンバーとして、自身の技術をより深く理解したいと考えているペネトレーションテスターとレッドチームメンバー
• レッドチームによる取り組みが、攻撃手法、ツール、戦術、テクニック、手順をより深く理解することで、防御力をどのように向上させるかを理解したいと考えているブルーチームメンバー、防御担当者、フォレンジックスペシャリスト
• より高度な技術スキルを習得したり、規制要件を満たしたりする必要がある監査担当者
• 価値の高いレッドチームによる取り組みを組み込んだり、参加したりする必要がある情報セキュリティマネージャー