下のボタンを押すと、NRIセキュアのお申し込みサイトに遷移します。
Practical Open-Source Intelligence (OSINT)
OSINT
English1日目:9:00-17:30
2日目~6日目:9:30-17:30
◆LiveOnline形式
オンライン
早期早割価格:1,300,000円(税込み 1,430,000円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。
通常価格:1,420,000円(税込み 1,562,000円)
※オプションの価格は、コース本体とセットでお申込みいただく場合のみ有効です。
※コース本体のお申込み後にGIAC試験オプションを追加される場合は、事務手数料10,000円(税込11,000円)を申し受けます。
※お申込み締切後はオプションの追加のお申込みを承ることができませんのでご了承ください。
※お申込み締切後にGIAC試験を追加する場合は、こちらのページ(英語)をご参照のうえ、GIACへ直接お申込みください。なお、コース本体とセットでお申込みいただいた場合は特典として模擬試験2回分が付きますが、GIACへ直接お申込みの場合は模擬試験2回分の特典はございません(別途購入可能)
演習で使用するPCをご準備下さい。受講に必要なPC環境についてご確認ください。
重要! この説明書に従って設定されたご自身のシステムをお持ちください。
このコースに完全に参加するためには、正しく設定されたシステムが必要です。この説明書をよく読み、それに従わない場合、このコースに不可欠な実習に参加できないため、満足のいく授業が受けられない可能性が高くなります。したがって、コースで指定されたすべての要件を満たすシステムで参加されることを強くお勧めします。
授業の前にシステムをバックアップしておくこと。より良い方法は、機密データやクリティカルなデータのないシステムを使用することです。SANSはあなたのシステムやデータについて責任を負いません。
コースのメディアはダウンロードで配信されます。授業で使用するメディアファイルの容量は大きくなります。多くは40~50GBの範囲で、中には100GBを超えるものもあります。ダウンロードが完了するまでに十分な時間を確保する必要があります。インターネット接続と速度は大きく異なり、さまざまな要因に左右されます。そのため、教材のダウンロードにかかる時間の見積もりはできません。リンクを入手したら、すぐにコース・メディアのダウンロードを開始してください。授業初日にはすぐに教材が必要になります。授業の前夜にダウンロードを開始すると間に合わない可能性があります。
教材には「セットアップ手順」が含まれており、ライブ・クラスやオンライン・クラスに参加する前に行うべき重要な手順が記載されています。これらの手順を完了するには、30分以上かかる場合があります。
あなたのクラスでは、ラボの指示に電子ワークブックを使用します。この新しい環境では、2台目のモニターおよび/またはタブレット端末が、コースのラボで作業している間、授業資料を見えるようにしておくのに便利です。
ノートパソコンの仕様についてご質問がある場合は、laptop_prep@sans.org までご連絡ください。
SEC497は、20年以上の経験を持つ業界のプロフェッショナルによって書かれたオープンソース・インテリジェンス(OSINT)に関する包括的なトレーニングコースです。このコースは、調査を行うためのスキル、さらに磨きをかけるために必要な最も重要なスキル、ツール、メソッドを学ぶために設計されています。SEC497は、情報アナリスト、法執行機関、サイバー脅威情報およびサイバー防衛者、ペンテスター、調査員、その他OSINTのスキルを向上させたい人など、OSINTの世界全体の受講者に実用的な情報を提供します。初心者の方から経験豊富な実務家の方まで、どなたにもお楽しみいただける内容となっています。
SEC497は、日々役立つ実践的なテクニックに重点を置いています。このコースは、OSINT初心者の方にもわかりやすいように構成されており、また、経験者の方には、現実の問題を解決するための武器として追加できる、試行錯誤のツールを提供しています。このコースは、情報に基づいた意思決定を促進するために、システムの仕組みを理解することに重点を置いており、政府機関や民間企業の実際のシナリオに基づいた実践的な演習が含まれています。最先端の研究や異常値技術について議論し、何が可能かを話すだけでなく、実際にやってみることを実践します。コースで扱うトピックの詳細については、以下のシラバスをご覧ください。
SEC497はまさに私が求めていたものであり、OSINTの課題、テクニック、戦略、そして実際に使用するツールについて、実地で深く掘り下げたものです。
- Mattie Swain, 10a Labs
オープンソースインテリジェンス(OSINT)とは、ウェブサイト、ソーシャルメディア、公的記録など様々なソースから一般に入手可能なデータを収集・分析し、実用的な情報を収集することである。OSINTは、意思決定や脅威の評価を強化するために、サイバーセキュリティ、法執行機関、競争情報において広く使用されています。自由にアクセスできる情報を活用することで、組織は侵入的な手段を必要とせずに重要な洞察を得ることができます。
このコースは、あなたの組織を以下の様に支援します:
29のユニークな没入型ハンズオンラボ
SEC497 Advanced Incident Response Techniquesは、理論的な知識と広範な実習を組み合わせたユニークで没入型の学習体験を提供します。このコースでは、アトリビューションの管理、潜在的なマルウェアへの対処、カナリートークンの活用など、最新のインシデントレスポンスに不可欠なトピックを取り上げます。受講生は、Hunchly、Obsidian、Instant Data Scraperなどのツールや、さまざまな検索テクニックを使いこなせるようになります。ラボでは、メタデータ分析、逆画像検索、顔認識、翻訳サービス、ユーザー名の調査などを掘り下げます。Keybase、Eメール分析、Twitterボット分析、IPアドレス調査、WHOIS、DNS調査、Amass、Eyewitness、Censys、Shodanもカリキュラムの重要な一部です。その他の実習として、クラウドストレージの評価、ビジネスインテリジェンス、ワイヤレスネットワークセキュリティ、バルクデータトリアージ、安全な通信のためのTorとPGPの使用などがあります。このコースでは、侵害データの分析に取り組み、学生が現実世界のサイバーセキュリティの課題に対処できるように準備する。
SEC497のキャップストーンは、学生が小グループに分かれて架空のクライアントの脅威評価を作成する、数時間にわたるキャプチャ・ザ・フラッグ・イベントである。この集大成となる演習では、コースを通して学んだスキルを実際のさまざまな現場で応用することが求められる。最終的なアセスメントは、クライアントに扮した講師に提示され、各グループにフィードバックを与えることで、受講生が実社会のシナリオで高度なインシデント対応技術を実践できるようにします。
キャップストーン・プロジェクトは、非常に応用が効くものでした。ある大学でOSINTを実施する機会を得たことは、素晴らしいことでした。このプロジェクトは、前日の学びをすべて統合してくれました。
- キャメロン・S、フォード・モーター・カンパニー
実践的なラボは、私のツールボックスを洗練させるのに役立ちました。
- ジェイソン・K、オラクル
学んだ後すぐに実践できることで、コンセプトがより定着します。
- ドミノ・ピザ、エリザベス・ビーティー
現在の職務や将来の計画にもよりますが、これらのコースのいずれかがOSINTの旅における次のステップとして最適です:
NICEフレームワーク
前提条件
このコースでは基本的なコンピュータ知識が必要です。
GOSI認定資格は、実務者がOSINTの方法論とフレームワークの強力な基礎を持っており、データ収集、報告、およびターゲットの分析に精通していることを確認します。
オープンソースインテリジェンスの方法論
「10年以上前に組織で最初のオープンソースインテリジェンス(OSINT)ユニットを立ち上げたとき、ツール、機器、トレーニングの予算がないと言われたことがあります。私はよく冗談で、予算がないことの良い点は、私の決断の多くが非常に簡単になることだ、と言っていました。必要なものがあれば、自分で作るか、使わずに済ませるか、どちらかでした。
そのような背景から、物事がどのように機能し、何が本当に重要なのかを理解する必要があるのです。私は、数え切れないほどのOSINT調査に加えて、10年以上にわたって世界中を飛び回り、さまざまな政府機関でオペレーション・セキュリティ(OPSEC)とOSINTを教え、小さなスタートアップからフォーチュン100の企業まで、数多くの民間企業でコンサルティングを行いました。国際的な逃亡者の追跡を手伝ったり、M&Aのデューデリジェンスレポートのためにオンラインインフラを特定したり、その間に多くの仕事をこなしてきました。このコースでは、何がうまくいき、何がうまくいかないのか、どうすれば最小限の努力とコストで目標を達成できるのか、私の経験を共有することができます。」
- Matt Edmondson
概要
本コースは、情報を発見、収集、処理するためのツールやテクニックに触れる前に、これらの活動をできるだけ安全かつ効果的に行う方法について議論することから始めます。このセクションでは、まずOSINTプロセスの概要と分析の落とし穴を避けるためのヒントを紹介します。次に、オペレーショナル・セキュリティ(OPSEC)の話に移ります。ブラウザのプラグインやVPNプロバイダーのリストだけでなく、アトリビューションを管理する際に本当に重要なものは何かを見ていきます。私たちの多くは無限の予算を持っているわけではなく、「完璧なOPSEC」を実現することはできませんが、ほとんどの人はその必要はありません。主なリスクと、妥当な予算内でそれを軽減する方法について説明します。
OSINTの大部分は、新しいサイトにアクセスし、ファイルや情報をダウンロードすることです。このトレーニングでは、サイトにアクセスする前に、そのサイトが既知のセキュリティ・リスクであるかどうかを判断したり、ファイルを分析して悪意のあるコンテンツがあるかどうかを判断したりするために使用できる、無料のオンライン・リソースについて説明します。また、カナリートークンの仕組みについて説明し、ハンズオンラボでカナリートークンを作成します。カナリートークンは、私たちの実際のIPアドレスや、私たちのシステムに関するその他の情報を、私たちが知らないうちに教えてしまうことができるファイルです。
架空のアカウント(別名ソックパペット)の作成はここ数年で厳しくなっており、多くのサイトが実際の電話番号や顔画像などの基準を要求しています。本講座では、このような架空のアカウントを作成するための問題点と現在の方法について説明します。
コースセクションの最後には、組織と効率を向上させることができる2つのツールを検討します。Hunchlyはオンラインリサーチをカタログ化するための素晴らしいツールで、Obsidianはメモ書きやその他のさまざまな用途に使える効果的なオープンソースツールです。また、レポートの書き方についても取り上げます。
OSINTの学生の多くは、LinuxのスキルアップをToDoリストに入れているので、セクションの最後には、Linuxのコマンドライン練習のためのオプションラボが用意されています。これは、これらのスキルに取り組みたい学生に、制御された環境でそれを行う機会を提供するものです。
演習
トピックス
概要
セクション2では、業界を問わず、すべてのOSINT実務者が身につけるべき基本的なスキルを紹介します。まず、OSINTリソースのキュレーションリストについて簡単に説明し、すぐにウェブの仕組みと検索エンジンを効果的に活用するための基本的な理解に移ります。同じ個人が所有・運営する他のサイトを見つける方法、サイト所有者が見せたくないコンテンツを見る方法、そしていつものようにOPSECへの影響とこれらのタスクを安全に実行する方法について説明します。また、永続的な監視アラートを設定する理由と方法についても説明します。
Webサイトのコンテンツをアーカイブしたり、Webサイトの過去のコンテンツを閲覧したり、他のサイトにWebサイトを訪問させるなど、さまざまな方法を紹介します。インターネットデータの収集と保存、および生データの処理と分析に使用可能なフォーマットへの変換方法について説明します。メタデータから有用な情報を収集する方法については、たとえデータが最初は重要でないように見えても、あるいはまったく表示されなくても、マッピング、画像、分析に役立つサイトを見ていきます。
その後、画像解析について、その方法論、役立つツール、実際の事例を紹介します。さらに、顔認識について、実際の例やオンライン上で人を探すのに使えるリソースについて説明します。最後に、翻訳リソースについて説明します。
このセクションの最後には、オプションでキャップストーンが用意されています。参加者は、ロシアのランサムウェアグループの生のチャットログから始め、ログを分析に使用できる形式に変換するプロセスを経験します。
演習
トピックス
概要
本コースのセクション3では、個人またはグループの調査に焦点を当てます。まず、プライバシーについて説明し、次に、個人のアカウントを発見するために、人気のあるサイトのユーザー名と電子メールアドレスを調査するテクニックについて説明します。そして、メールアドレスが詐欺につながる可能性があるかどうかを判断する方法と、そのメールアドレスにつながる個人がいた可能性がある場所について説明します。
多くのOSINT調査は、電話番号や住所などのセレクタから始まり、そのセレクタを個人またはグループに結びつけることを要求されます。ここでは、プリペイド電話番号の所有者を特定するのに役立つものを含め、このために使用できる多くのリソースとテクニックを取り上げます。
このセクションでは、Facebookの高度な検索、削除されたTwitterデータの閲覧やTwitterボットの分析など、ソーシャルメディアサイトに焦点を当てます。また、ソーシャルメディアサイトのアカウントを持っていなくてもコンテンツを閲覧する方法、代替のソーシャルメディアサイトの検索と分析、ソーシャルメディアデータのジオロケーション、トレンド、センチメント、レピュテーションについても説明します。
演習
トピックス
概要
セクション4では、ウェブサイト、IPアドレス、クラウドを含むその他のインフラを調査します。技術に詳しくない受講生のために、これらの要素がどのようなもので、どのように機能するのかを時間をかけて説明し、これらの要素が捜査にどのように役立ったかについて、多くの実例を紹介します。このコースは、技術的なトピックを重視しないアナリストにとっても重要です。技術的な要素の仕組みを理解することで、調査中に落とし穴に落ちる可能性が低くなるからです。
サイバー脅威インテリジェンスなど、技術的なトピックを重視する受講生には、以下のようなトピックについてできるだけ多く学ぶために、さまざまなツールやリソースを取り上げることになるでしょう。
このコースでは、物事の仕組みを理解し、実例やケーススタディを学び、最先端の研究に目を向け、創造的な方法でツールを使用し、ほとんどの人が可能だと知らなかったことを実現することをミックスしています。
演習
トピックス
概要
セクション5は、ビジネスやトランジションの調査から、デジタル・フォレンジック・データや調査場所の充実のためのWi-Fi名の使用など、OSINTのためのワイヤレスのカバーまで、楽しいトピックが混在しています。また、様々なタイプの侵害データと、それを様々なOSINTやサイバーディフェンダーの目的にどのように利用できるかを探ります。
OSINTの仕事を長く続けていると、やがて巨大なデータの山が目の前に置かれ、誰かがその中身を聞いてくるようになります。あなたの仕事によっては、これはもう日常茶飯事かもしれません。このセクションでは、無料または安価なリソースを使用して、大規模なデータセットを効果的かつ迅速にトリアージし、検索する方法を説明します。
また、ダークウェブについて深く掘り下げ、その仕組みや探し方、期待される発見について説明します。ダークウェブに流出した情報漏洩のケーススタディや、ダークウェブのダウンロードを高速化するためのトリックも紹介します。また、暗号通貨に関する短いセクションも設け、Web 3.0とNFTに焦点を当て、暗号通貨取引を追跡できるリソースに主に焦点を当てます。
コースのセクションが終わりに近づくにつれ、プログラミングを必要としないさまざまな自動化オプションについて説明します。セクションの最後の部分は「path forward」と呼ばれ、OSINT学習の旅を続けるのに役立つさまざまなリソースを取り上げています。
演習
トピックス
概要
SEC497コースのキャップストーンは、数時間のキャプチャ・ザ・フラッグイベントで、受講生は小さなグループに分かれて協力して、架空のクライアントの脅威評価を作成します。このアセスメントを作成するために、コースで学んだスキルを使用する必要があります。アセスメントはクライアント(講師)に提出され、講師が各グループにフィードバックを行います。