SECURITY 588

SEC588 PC設定詳細

重要：以下の手順に従って設定されたPCを各自用意してください。

コース開始前の事前準備として、5つのことをお願いしています。早めの準備をすることで、トレーニングを最大限に活用することができます。まず、適切に設定されたノートPCの持参をお願いいたします。この資料では、クラスに必要なシステムのハードウェアとソフトウェアの設定について詳しく説明しています。また、準備に関してのビデオをhttps://sansurl.com/sans-setup-videosから閲覧することができます。
講義の全てのコンテンツに参加するためには、適切に設定されたノートPCが必要です。この指示に従わないと、このコースの演習に参加することができず、満足のいく授業を受けることができない可能性が高いです。そのため、以下の条件をすべて満たすシステムを用意することを強くお勧めします。

授業前にシステムのバックアップを取っておくことが重要です。また、機密データが保存されているシステムをお持ちにならないことを強くお勧めします。

システムのハードウェア要件

CPU
・64 ビット Intel i5/i7 2.0+ GHz プロセッサ
・お使いのシステムのプロセッサが 64 ビット Intel i5 または i7 2.0 GHz 以上のプロセッサであること。
　お使いの CPU と OS が 64 ビットのゲスト仮想マシンをサポートしている必要があります。
・VMware は、ホストが 64 ビットゲスト仮想マシンをサポートしているかどうかを検出する Windows 用のフリーツールを
　提供しています。

BIOS
・"Intel-VT"を有効化
・システムの BIOS または UEFI の設定で、Intel の VT (VT-x) ハードウェア仮想化技術が有効になっている必要があります。
　授業中は、システムのBIOSにアクセスできるようにしておく必要があります。
　BIOS がパスワードで保護されている場合は、パスワードを知っている必要があります。

USB
・USB 3.0 Type-A ポート
・授業で使用するUSB3.0サムドライブから大容量のデータファイルをコピーするためには、USB3.0 Type-Aポートが
　1つ以上必要です。USB ポートはハードウェアやソフトウェアでロックされていないこと。
　新しいノートパソコンには、Type-Cポートしかない場合があります。その場合は、
　USB Type-C to Type-Aアダプタを持参してください。

RAM
・8GB RAM(最低4GB)が必要です。　
　Windows10で確認するには、Windowsキーを押して「設定」を開き、「システム」→「バージョン情報」の
　順にクリックします。ページにRAMの情報が表示されます。
　Macで確認するには、ディスプレイの左上隅にあるAppleのロゴをクリックし、「このMacについて」をクリックします。

ハードドライブの空き容量
・ハードディスクに60GBの空き容量を確保することは、仮想マシンや配布する追加ファイルをホストする上で非常に重要です。
　また、HDDよりも高速に仮想マシンを動作させることができるため、SSDの使用を強くお勧めします。

オペレーティングシステム
・Windows 10、macOS 10.15.x 以降の最新バージョン、または Linux で、後述する VMware の仮想化製品を
　インストールして実行できること。最新の USB 3.0 デバイスを利用するためのドライバやパッチがインストール
　されていることを確認するために、授業前にホスト OS をフルアップデートする必要があります。
　また、Linux ホストを使用している場合は、適切なカーネルまたは FUSE モジュールを使用して
　exFAT パーティションにアクセスできる必要があります。

追加のハードウェア要件

以下の要件は、上記で提供された基本要件に加えて、以下の要件を満たす必要があります。
授業開始前に、仮想化ソフトウェアをインストールし、以下に記載されている追加のハードウェアとソフトウェアの要件を満たす必要があります。
これらの指示を注意深く読み、それに従わないと、本コースに不可欠なハンズオン演習に参加することができず、
満足のいかないまま授業が終了してしまいます

・ネットワーク、無線接続
・ワイヤレス 802.11 b, g, n,もしくはac のネットワークアダプタが必要です。
　システムに内蔵されているワイヤレスアダプターでも、外付けの USB ワイヤレスアダプターでも構いません。
　ワイヤレスアダプタを使用すると、ケーブルを接続することなくネットワークに接続することができます。
　ネットワークケーブルを差し込まなくても、システム上でWeb閲覧ができれば、問題ありません。

追加のソフトウェア要件

・VMware Workstation Pro 15.5.x、VMware Player 15.5.x、Fusion 11.5.x 以上のいずれかのバージョンを授業前に
　ダウンロードし、インストールしてください。ライセンス版をお持ちでない方は、VMware から 30 日間の無料トライアル版を
　ダウンロードすることができます。VMwareのウェブサイトでトライアルに登録すると、期間限定のシリアル番号が
　送られてきます。
・VirtualBoxやHyper-Vなどの仮想化ソフトウェアは、互換性やコース中のトラブルシューティングの観点から、
　適切ではありません。
・Windows 10上のVMware Workstation ProおよびVMware Playerは、Windows 10のCredential GuardおよびDevice Guardの
　技術との互換性がありません。お使いのシステムでこれらの機能が有効になっている場合は、このドキュメントの指示に
　従って、クラスの期間中はこれらの機能を無効にしてください。

システム構成の設計

・ローカル管理者 - ローカル管理者権限を持つアカウントを持っていること。
・講座で使用するツールの中には、ローカル管理者権限を必要とするものがあります。これは絶対に必要です。
　会社が許可しない場合は、別のシステムを持参するなどの手配をしてください。
・VPN の無効化 - 一部の演習では、エンタープライズ VPN クライアントを一時的に無効化する必要があります。
・エンタープライズ VPN クライアントは、講義に参加するためのネットワーク設定に支障をきたす可能性があります。
　授業中は企業向け VPN クライアントをアンインストールするか、無効にしてください。
　インストールしたままにしている場合は、授業中にアンインストールまたは無効化できるようにしてください。
・AV の無効化 ・一部の演習でアンチウイルスツールを一時的に無効化できるようにしてください。
・アンチウイルスツールを一時的に無効にする必要がありますので、その権限を持っていることを確認してください。
　ほとんどのアンチウイルスツールは、関連するサービスやプロセスが終了しても機能しているため、
　アンチウイルスサービスやプロセスを単に終了させることはしないでください。
　多くの企業管理クライアントでは、アンチウイルスツールを無効にするには、管理者アカウントのパスワードとは
　異なるパスワードが必要になる場合があります。アンチウイルスツールの管理者パスワードをお持ちください。

LiveOnlineでのコースメディアの事前準備、テキストについて

コースのメディアがダウンロード版で配信されるようになりました。授業で使用するメディアファイルは大容量で、40～50GBのものもあります。
ダウンロードに必要な時間は様々な要因に左右されるため、所要時間を見積もることはできませんが、非常に時間がかかってしまう場合もあります。
メールよりダウンロードリンクを取得したら、コースメディアのダウンロードを開始してください。コースメディアは授業初日すぐに必要になります。
開始前夜などにダウンロードを開始すると、失敗する可能性が高くなりますので、時間に余裕をもってご準備ください。
SANSでは、PDF形式のテキストの提供を開始しました。さらに、一部のクラスではPDFに加えて電子ブックを使用しています。
電子ブックを使用するクラスは今後増えていく予定です。セカンドモニターやタブレット端末を使って、授業の資料を見られるようにしておくと便利です。
ノートパソコンの仕様についてご質問がある場合は、laptop_prep@sans.orgにご連絡ください。

コンピューティングのワークロードは、何年も前からクラウドに移行しています。アナリストは、ほとんどの企業が近い将来、パブリッククラウドやその他のクラウド環境にワークロードを置くようになるだろうと予測しています。クラウドファーストでスタートした組織が、最終的にはハイブリッド・クラウドとローカル・データセンターのソリューションに移行するかもしれませんが、クラウドの利用が大幅に減少することはないでしょう。そのため、組織のリスクを評価する際には、クラウドで提供されるサービスのセキュリティを評価する準備をしておく必要があります。このコースでは、クラウドに焦点を当てた最新の侵入テスト技術と、クラウド環境の評価方法を学びます。

クラウドのセキュリティに関するよくある質問は、"クラウドに特化したペネトレーションテストのトレーニングは必要ですか？"と "他のペンテストのトレーニングで目的を達成し、クラウドに適用できますか？"です。どちらの質問に対する答えもイエスですが、その理由を理解するためには、クラウドに特化したペネトレーションテストを実施することの明確な重要性を知る必要があります。クラウド・サービス・プロバイダーの環境では、ペネトレーション・テスターは従来のデータセンターの設計には遭遇しません。具体的には、オペレーティング・システムの所有者、インフラストラクチャの所有者、アプリケーションがどのように実行されているかなど、従来の環境とは大きく異なる可能性が高いのです。アプリケーション、サービス、およびデータは、各クラウド・プロバイダーに固有の共有ホスティング環境でホストされることになります。

クラウド・ネイティブの違いは何でしょうか？クラウドファーストとクラウドネイティブアプリケーションとは何かについてのガイダンスを提供するために設立されたCloud Native Computing Foundationは、アプリケーションと環境はコンテナ、サービスメッシュ、マイクロサービス、不変性インフラストラクチャ、宣言型APIで構成されると述べています。

これらの項目の中には、非クラウド環境でも利用可能なものもありますが、クラウドでは、これらの機能をさらに分解して、クラウド事業者が利用可能なサービスにしています。この環境では、複雑さの例として、仮想マシンやコンテナ、あるいは「サーバーレス」と考えられているホスティング領域などのマイクロサービス・アーキテクチャがあります。
したがって、このような環境を適切に評価し、法律の範囲内にとどまり、レガシーな攻撃を実行するための方法を習得するためには、さらなる複雑さに対処する必要があります。

SEC588では、これらのトピックに加えて、マイクロサービス、インメモリデータストア、クラウド内のファイル、サーバーレス機能、Kubernetesメッシュ、コンテナなど、クラウドに登場する新しいトピックにも取り組んでいきます。このコースでは、Amazon Web ServicesとMicrosoftが市場の半分以上を占めていることを考えると、特に重要なAzureとAWSのペネトレーションテストも具体的に取り上げています。このコースの目的は、これらの技術を実演することではなく、これらのサービスが安全でないまま放置された場合に組織が直面する可能性のある真のリスクをどのように評価し、報告するかを教えることにあります。

受講者に提供されるものとして、以下があります。
・クラス内のバーチャルトレーニングラボを利用して、30以上の詳細なラボを行うことができます。
・ラボで使用しているツールが多く入ったUSB

このコースでは、攻撃に焦点を当てたセキュリティ実務者と防御に焦点を当てたセキュリティ実務者の両方が、脆弱性、安全でない構成、および組織に関連するビジネスリスクを深く理解することで、大きな利益を得ることができます。

このコースは、侵入テスト担当者、脆弱性アナリスト、リスクアセスメント担当者、DevOpsエンジニア、site reliability エンジニアなど、多くの方にメリットがあります。

※SEC588は、GIAC（GCPN）認定試験対象コースです。

・クラウドベースのペネトレーションテスト
・クラウド環境を評価し、脆弱性を特定してビジネスに還元
・クラウド環境がどのように構築されているのか、また、エビデンス収集のためのスケールファクタを身をもって
　知ることができる。

学んだことをすぐに応用できるようになります。SEC588では、現在市場に出回っている2大クラウドプラットフォームであるAmazonとMicrosoft Azure環境におけるセキュリティリスクの評価方法を取り上げています。