SEC460 PC設定詳細

重要! 次の手順に従ってシステムをセットアップしておいてください。

講義の全てのコンテンツに参加するためには、適切に設定されたノートPCが必要です。この指示に従わないと、このコースの演習に参加することができず、満足のいく授業を受けることができない可能性が高いです。そのため、以下の条件をすべて満たすシステムを用意することを強くお勧めします。また、利用するノートPCには個人情報や企業の情報を含まない、安全なものである必要があります。

このコースの演習ではこのコースのために設計・調整された独自の仮想環境を利用します。そのため、VMwarePlayerまたはVMwareWorkstationが必要になります。Macを使用する場合は、必ずVMwareFusionをご持参ください。

システムのハードウェア要件

BIOS
・「Virtual Support」が「ENABLED」になっていること
USB
・使用可能なUSB 3.0 Type-A ポート
RAM
・8GB RAM以上が必要です。
ハードドライブの空き容量
・ハードディスクに40GB以上の空き容量を確保してください。
オペレーティングシステム
・Windows、LinuxまたはmacOS(64bit)
注意 : M1プロセッサ搭載のapple社製品は現時点で必要な仮想化を行うことができないため、使用できません。

NIC
・ネットワーク接続用のワイヤレスNIC
ファイルシステム
・演習で使用するVMwareのイメージファイルが12GB以上となっているため、WindowのNTFSなどの3GB以上のファイルを読み書きできるファイルシステムが必要です。
システムのコンフィギュレーション
・ローカル管理者 - ローカル管理者権限を持つアカウントを持っていること。
・エンタープライズ VPN クライアントは、講義に参加するためのネットワーク設定に支障をきたす可能性があります。
　授業中は企業向け VPN クライアントをアンインストールするか、無効にしてください。
　インストールしたままにしている場合は、授業中にアンインストールまたは無効化できるようにしてください。
・アンチウイルスツールを一時的に無効にする必要がありますので、その権限を持っていることを確認してください。
　ほとんどのアンチウイルスツールは、関連するサービスやプロセスが終了しても機能しているため、
　アンチウイルスサービスやプロセスを単に終了させることはしないでください。
　多くの企業管理クライアントでは、アンチウイルスツールを無効にするには、管理者アカウントのパスワードとは
　異なるパスワードが必要になる場合があります。アンチウイルスツールの管理者パスワードをお持ちください。

追加のソフトウェア要件

・VMware Workstation Pro 15.5.x、VMware Player 15.5.x、Fusion 11.5.x 以上のいずれかのバージョンを授業前に
　ダウンロードし、インストールしてください。ライセンス版をお持ちでない方は、VMware から 30 日間の無料トライアル版を
　ダウンロードすることができます。VMwareのウェブサイトでトライアルに登録すると、期間限定のシリアル番号が
　送られてきます。
・VirtualBoxやHyper-Vなどの仮想化ソフトウェアは、互換性やコース中のトラブルシューティングの観点から、
　適切ではありません。
・Windows 10上のVMware Workstation ProおよびVMware Playerは、Windows 10のCredential GuardおよびDevice Guardの
　技術との互換性がありません。お使いのシステムでこれらの機能が有効になっている場合は、このドキュメントの指示に
　従って、クラスの期間中はこれらの機能を無効にしてください。
・なお、VMware PlayerまたはVMware Workstation上で動作するライセンス付きのエンタープライズ版のWindows 10イメージを提供します。

Live Onlineでのコースメディアの事前準備、テキストについて

コースメディアはダウンロード型で配信されます。クラスのメディア・ファイルはサイズが大きく、40 -50 GBの範囲内のものもあります。ダウンロードが完了するまでには、十分な時間が必要です。インターネット接続と速度はさまざまで、さまざまな要因によって異なります。したがって、資料のダウンロードにかかる時間を見積もることはできません。リンクを取得したら、コースメディアのダウンロードを開始してください。授業の初日には、すぐに教材が必要になります。クラスがダウンロードを開始する前の夜まで待機すると、失敗する可能性が高くなります。

SANSでは、PDF形式のテキストの提供を開始しました。さらに、一部のクラスではPDFに加えて電子ブックを使用しています。電子ブックを使用するクラスは今後増えていく予定です。サブモニターやタブレット端末を使って、授業の資料を見られるようにしておくと便利です。

コンピュータの不正利用は増加の一途をたどっています。高度な技術を持つ攻撃者がより多く、より有能で、より攻撃的になるにつれ、企業は組織全体で情報セキュリティリスクをより効果的に軽減していく必要があります。SEC460は、技術的な脆弱性評価のスキルとテクニックを身につけるためのコースです。脅威の管理手法や脆弱性評価を紹介し、初日から積極的な防御戦略のために必要な実践的指導を行います。本コースは、1万台以上のシステムを効果的かつ効率的に保護することを責務とする中堅・大企業の情報セキュリティ担当者を対象としています。

SEC460は、情報セキュリティの脆弱性評価の基礎を紹介することから始まり、続いて「Vulnerability Assessment Framework」を詳しく説明します。その後、動的かつ反復的な情報セキュリティプログラムの構成要素について説明します。脅威情報の詳細な分析、モデル化、自動化などの実践的な内容を通して、ツールを使いこなすだけでなく、柔軟なセキュリティ脆弱性評価プログラムを実施するために必要なスキルを学びます。脆弱性の評価、管理、軽減のために使用される業界標準のセキュリティツールの使い方を学びます。このコースは、大企業が直面する固有の課題に焦点を当てながら、全体的な脆弱性評価手法を教える唯一のコースです。本番さながらのツールと実績のあるテスト手法を用いて、多数のシステムを有するエンタープライズ環境への脆弱性評価の方法を学びます。

SEC460では、チェックリストに則った脆弱性の洗い出しだけでなく、攻撃者がどこを攻撃するのかを見極めるために重要な、攻撃者の視点を紹介します。脆弱性スキャナには限界があるため、評価実施者自身のスキルや着眼点を磨くことが重要です。SEC460では、このような人材を中心としたアプローチを重視し、多くの脆弱性評価プログラムの欠点を検証することで、企業ネットワークやクラウドインフラを最先端の侵入者から守るために必要な戦術や技術を提供します。

5日間の授業の最後には、トリアージ、修復、レポート作成について説明し、最終日には、多数のターゲットシステムが設置されたエンタープライズ規模の環境で、受講者のスキルを試します。この演習環境は、企業で使用されているサーバーやクライアントPC、ネットワーク機器などからなる大規模な環境です。様々なシステムに対して脆弱性評価を実施することで、ご自身のスキルレベルを確認することができます。

• 脆弱性診断士
• ITシステム管理者
• セキュリティ監査員
• コンプライアンス担当者
• 侵入テスト担当者
• 脆弱性対策プログラムマネージャー
• セキュリティアナリスト
• セキュリティ・アーキテクト
• シニア・セキュリティ・エンジニア
• テクニカルセキュリティマネージャー

GIAC Enterprise Vulnerability Assessor

GIAC Enterprise Vulnerability Assessorは、企業全体のセキュリティを確保するための脆弱性評価の技術的なスキルと、実践的なアプローチを検証することに焦点を当てた、最高の認定資格です。GEVAの認定された方は、脅威の管理や包括的な脆弱性の評価、そして強力な防御戦略の作成を行うことができると評価されます。

• 企業環境における脆弱性評価フレームワークの計画と方法論
• ネットワークスキャンやPowerShellスクリプティングなどを用いた脆弱性の発見と検証
• 適切なデータ管理を利用した修復と報告の手法

これまで様々な環境で仕事をしてきましたが、企業規模での脅威や脆弱性を管理できることは非常に重要なことだと感じていました。このコースは、数十年にわたって脆弱性評価を行ってきた経験から生まれたものです。このコースでは、最新の脅威と脆弱性を管理するための実践的なテクニックである理論と演習を行います。ツール、方法論、自動化を用いて、どのような環境にも適用できる管理可能な戦略を提供します。
- Adrien de Beaupre

今日の一流の思想家たちが集うコミュニティの旗振り役を務めることは、最初は大変なことのように思えるかもしれません。しかし、意欲的な新人ハッカーを同じ思想を持つ仲間に紹介する機会は、他にはない永続的な喜びです。SEC460は、SANSのペネトレーションテストカリキュラムの基礎となるコースであるため、それは始まりでもあり、約束でもあります。新人ハッカーにとっては、SANSとの最初の出会いが、自分の中のハッカーを目覚めさせるきっかけになることもあります。SANSは、個人の進化を促し、さらには生涯の情熱を生み出す触媒の役割を果たします。Adrien de Beaupreと私は、SEC460チャレンジを、誰もが達成可能であり、かつ誰にとっても最初の一歩として適切な経験となるように、細心の注意を払って作り上げました。戦いのために武装した勤勉な精神を持つ者たちが、華々しく課題に挑み、勝利を収める姿を見ることほど嬉しいことはありません！
- Matthew Toussain