FORENSICS 508

FOR508 PC設定詳細

次の手順に沿って設定されたノートPCをご準備ください。

このコースを受講するには、適切に構成されたシステムが必要です。これらの指示を注意深く読み、従わないと、コースの実践的な演習に完全に参加することはできません。そのため、指定された要件をすべて満たしたシステムを持ってお越しください。

受講前にシステムをバックアップしてください。機密データ/重要なデータが保存されていないシステムを使用することを推奨します。SANS は、受講者のシステムやデータに対して一切責任を負いません。

システムハードウェア要件

• CPU: 64 ビット Intel i5/i7 (第 8 世代以降)、または 同等のAMDプロセッサ。このコースでは、x64 ビット、2.0GHz以上のプロセッサが必須です。
• 重要： Apple Silicon デバイスは必要な仮想化を実行できないため、このコースでは使用できません。
• BIOS 設定で「Intel-VTx」や「AMD-V」拡張機能などの仮想化テクノロジーを有効にする必要があります。変更が必要な場合に備えて、BIOSがパスワードで保護されている場合は必ずアクセスできることを確認してください。
• 16GB以上のRAMが必要です。
• 350GB以上の空きストレージ容量が必要です。
• USB 3.0 Type-A ポートが少なくとも1つは必要です。新しいノートパソコンには、Type-C - Type-A 変換アダプターが必要になる場合があります。一部のエンドポイントプロテクションソフトウェアでは USB デバイスの使用を妨げるため、受講前に USB ドライブのシステムをテストしてください。
• 無線ネットワーク(802.11規格)が必要です。会場には有線インターネットアクセスはありません。

ソフトウェア要件

• ホストオペレーティングシステムは、Windows 10、Windows 11、または macOSの最新バージョンである必要があります(IntelベースのMacのみ)。

• 受講前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認してください。
• Linuxホストは、バリエーションが多数あるため、このコースではサポートされていません。ホストとして Linux を使用することを選択した場合は、コース教材や VM と連携するように Linux を構成するのは受講生の責任となります。
• ローカル管理者アクセスが必要です。(これは絶対に必要です。IT チームから許可を得られない場合は許可しないでください。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。）
• ウイルス対策ソフトウェアまたはエンドポイントプロテクションソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を持っていることを確認してください。このコースの多くは、オペレーティングシステムへの完全な管理者アクセスを必要とし、これらの製品が原因でラボを完了できない場合があります。
• 出力トラフィックのフィルタリングにより、コースのラボを実施できない場合があります。ファイアウォールを無効にするか、無効化するための管理者権限が必要です。
• 講座開始前に、Windowsホストの場合はVMware Workstation Proの最新バージョン、IntelベースのmacOSホストの場合はVMware Fusion Proの最新バージョンをダウンロードしてインストールしてください。Workstation ProとFusion Proは、Broadcomから個人および商用利用の両方で無料提供されています。
• Windowsホストでは、VMware製品は Hyper-V ハイパーバイザーと共存しない場合があります。最適なエクスペリエンスを得るには、VMwareが仮想マシンを起動できることを確認してください。これには、Hyper-Vを無効にする必要がある場合があります。Hyper-V、Device Guard、Credential Guardを無効にする手順は、コース教材に付属のセットアップドキュメントに記載されています。
• 7-Zip(Windows ホストの場合) またはKeka(macOS ホストの場合)をダウンロードしてインストールしてください。これらのツールは、ダウンロードしたコース教材にも含まれています。

コースメディアはダウンロードで配信されます。講座で使用するメディアファイルは大きく40〜50GBです。ダウンロードが完了するまで、十分な時間を確保してください。インターネット接続と速度は大きく異なり、さまざまな要因によって左右されます。そのため、教材のダウンロードにかかる時間の見積もりを概算することはできません。リンクを取得したらすぐにコースメディアのダウンロードを開始してください。講座初日からすぐ必要になります。これらのファイルのダウンロードは受講前日の夜まで待たずに開始してください。

コース教材には、「セットアップ手順」ドキュメントが含まれており、ライブ講座への参加、オンラインクラスを受講開始する前に実行する必要がある重要な手順が詳細に説明されています。これらの手順を完了するには、30分以上かかる場合があります。

講座では、ラボの指示に電子ワークブックを使用しています。この新しい環境では、コースラボに取り組んでいる間、教材を見やすくするために、2台目のモニターやタブレット端末があると便利です。

ノートパソコンの仕様について、ご質問がある場合は、カスタマーサービスにお問い合わせください。

FOR508：高度なインシデント対応と脅威ハンティングのトレーニングでは、以下のことができるようになります。

侵害が発生した場合のため、FOR508の卒業生は以下のスキルを習得します。

• 攻撃の発生方法と発生日時の検出
• 侵害および感染システムの迅速な特定
• 被害評価を実施し、読み取られた内容、盗まれた内容、または変更された内容の特定
• インシデントの封じ込めと修復
• 攻撃者に関する知識を活用し、さらなる侵害を追跡

• APTグループや高度な攻撃者による複雑なセキュリティインシデント/侵入に定期的に対応し、企業内のエンドポイント全体における侵害されたシステムの検出、調査、修復、復旧方法を理解する必要があるインシデント対応チームメンバー
• 脅威をより深く理解し、脅威から学ぶことで、より効果的に脅威をハンティングし、その技術に対抗する方法を模索している脅威ハンター
• アラートをより深く理解し、イベントのトリアージに必要なスキルを習得し、高度なエンドポイント検出・対応（EDR）機能を最大限に活用したいと考えているSOCアナリスト
• メモリおよびタイムラインフォレンジック、高度な技術を持つ人物の調査、インシデント対応戦術、高度な侵入調査に関する理解を深めたいと考えている経験豊富なデジタルフォレンジックアナリスト
• より効果的な侵入検知メカニズムを構築するために、攻撃者の技術をより深く理解する必要がある検知エンジニア
• データ侵害インシデントや侵入への対応を直接支援する情報セキュリティ専門家
• 高度な侵入調査とインシデント対応を習得し、従来のホストベースのデジタルフォレンジックを超えた調査スキルを習得したい連邦捜査官および法執行機関の専門家
• 敵が自分の行動を特定する方法、よくあるミスがリモートシステムでの運用を危険にさらす原因、そしてそれらのミスを回避する方法を学びたいと考えているレッドチームメンバー、ペネトレーションテスター、エクスプロイト開発者
  このコースでは、エクスプロイト後の運用手順やエクスプロイトテストに簡単に統合できるリモートシステムフォレンジックとデータ収集手法を網羅しています。
• SANS FOR500およびSEC504の修了者で、スキルを次のレベルに引き上げたいと考えている方