Pythonは、セキュリティ専門家が行う作業を迅速かつ容易に自動化できるように設計された、シンプルでユーザーフレンドリーな言語です。コーディングが初めての方でも、何年も前からコーディングをしている方でも、SANS SEC573: Automating Information Security with Pythonは、あなたの仕事を容易にし、仕事をより効率的にするプログラムを作成することができるようになります。このコースは、プログラミングの経験や知識がないことを前提に、初歩的な内容からスタートします。このコースは、プログラミングの経験や知識がないことを前提に、Pythonの基本をすべてカバーします。既にエッセンスを知っている方にはpyWarsラボ環境が用意されており、これによって上級開発者がより高度なコース教材に素早く移行することを可能にします。
侵入テスト担当者、フォレンジック・アナリスト、ネットワーク防御担当者、セキュリティ管理者、インシデント対応担当者など、すべてのセキュリティ専門家に共通するのは、「変化」です。変化は不変です。技術、脅威、ツールは常に進化しています。もし私たちがそれに合わせて進化しないなら、私たちは組織がますます必要とする重要な防御を提供できなくなるでしょう。
例えば、あなたが選んだオペレーティングシステムには、興味深いフォレンジック資料を作成する新機能があり、それにアクセスするツールさえあれば、あなたの調査にとって非常に有益なものになるでしょう。新しい機能やフォレンジック・アーティファクトには、そのような便利なツールはまだリリースされていないことがよくあります。証拠なしで調査を進めるか、調査が迷宮入りする前に誰かがツールを作ってくれることを祈るしかないのでしょうか...いいえ、我々には自分でツールを書くという選択肢も残されています。
他にも例えば、とある攻撃者が数ヶ月前に防御を迂回してネットワークを占拠していたとします。もし、既存のツールで攻撃を発見することができれば、このような状況には陥っていないはずです。機密データが流出し、攻撃者を発見し駆除するための時間のかかる手作業は、コストと組織に大きな損害を与えています。こんな時にも、もしあなたにスキルがあれば、答えは簡単です。防御を自動化するツールを書けばいいのです。
もしあなたが侵入テスト担当者であるなら、金銭的な対価を得て模倣される脅威と同じくらい速く進化する必要があります。既製品のツールやエクスプロイトでは不十分な場合、どうすればいいのでしょうか。もしあなたが優秀なら、自分でツールを作成することになるでしょう。
SEC573は、独自のツールを微調整、カスタマイズ、あるいは完全に開発するために必要なスキルを習得できるよう設計されています。SEC573は、独自のツールを作成し、今日の情報セキュリティ専門家の日常業務をより自動化し、より短時間でより大きな価値を達成できるようにするための道筋を提供するものです。セキュリティに真剣に取り組んでいる企業は、何度も何度も、熟練したツール作成者の必要性を強調しています。問題を理解し、攻撃または防御するためのプロトタイプコードを迅速に開発できる人材は、非常に需要があります。Pythonを徹底的に学び、武器として活用できるようになりましょう。
このコースで学べること
- Pythonを活用してルーチンワークを迅速かつ効率的に実行する
- ファイル操作、正規表現、解析モジュールを使用してログ解析やパケット解析を自動化し、攻撃を発見する
- バイナリデータを解析し、新しいアーティファクトを抽出するフォレンジックツールを開発する
- データベースとWindowsレジストリからデータを読み取る
- Webサイトと連動して情報を収集する
- UDPとTCPのクライアントとサーバアプリケーションを開発する
- システムプロセスを自動化し、その出力を処理する
