SECURITY 501

SEC501 PC設定詳細

重要：次の手順に沿って設定されたノートPCをご準備ください。

このコースを受講するには、適切に構成されたシステムが必要です。これらの指示を注意深く読み、従わないと、コースの実践的な演習に完全に参加することはできません。そのため、指定された要件をすべて満たしたシステムを持ってお越しください。

受講前にシステムをバックアップしてください。機密データ/重要なデータが保存されていないシステムを使用することを推奨します。SANS は、受講者のシステムやデータに対して一切責任を負いません。

システムハードウェア要件

• CPU: 64 ビット Intel i5/i7 (第 8 世代以降)、または 同等のAMDプロセッサ。このコースでは、x64 ビット、2.0GHz以上のプロセッサが必須です。
• 重要：Apple Silicon デバイスは必要な仮想化を実行できないため、このコースでは使用できません。
• BIOS 設定で「Intel-VTx」や「AMD-V」拡張機能などの仮想化テクノロジーを有効にする必要があります。変更が必要な場合に備えて、BIOSがパスワードで保護されている場合は必ずアクセスできることを確認してください。
• 16GB以上のRAMが必要です。
• 125GB以上の空きストレージ容量が必要です。
• USB 3.0 Type-A ポートが少なくとも1つは必要です。新しいノートパソコンには、Type-C - Type-A 変換アダプターが必要になる場合があります。一部のエンドポイントプロテクションソフトウェアでは USB デバイスの使用を妨げるため、受講前に USB ドライブのシステムをテストしてください。
• 無線ネットワーク(802.11規格)が必要です。会場には有線インターネットアクセスはありません。

ホスト構成とソフトウェア要件

• ホストオペレーティングシステムは、Windows 10、Windows 11、または macOS 10.15.x 以降の最新バージョンである必要があります。
• 受講前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認してください。
• Linuxホストは、バリエーションが多数あるため、このコースではサポートされていません。ホストとして Linux を使用することを選択した場合は、コース教材や VM と連携するように Linux を構成するのは受講生の責任となります。
• ローカル管理者アクセスが必要です。(これは絶対に必要です。IT チームから許可を得られない場合は許可しないでください。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。）
• ウイルス対策ソフトウェアまたはエンドポイントプロテクションソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を持っていることを確認してください。このコースの多くは、オペレーティングシステムへの完全な管理者アクセスを必要とし、これらの製品が原因でラボを完了できない場合があります。
• 出力トラフィックのフィルタリングにより、コースのラボを実施できない場合があります。ファイアウォールを無効にするか、無効化するための管理者権限が必要です。
• 講座開始前に、VMware Workstation Pro 16.2.X以上(Windows 10 ホストの場合)、VMware Workstation Pro 17.0.0以上(Windows 11 ホストの場合)、または VMWare Fusion Pro 12.2以上(macOS ホストの場合) をダウンロードしてインストールしてください。VMware Workstation ProまたはVMware Fusion Proのライセンスをお持ちでない場合は、VMwareから30日間の無料トライアルコピーをダウンロードできます。VMwareのWebサイトでトライアルに登録すると、期間限定のシリアル番号が送信されます。このコースには、VMwareソフトウェアの「Pro」バージョンが必要です。「Player」バージョンでは不十分です。
• Windowsホストでは、VMware製品は Hyper-Vハイパーバイザーと共存しない場合があります。最適なエクスペリエンスを得るには、VMwareが仮想マシンを起動できることを確認してください。これには、Hyper-Vを無効にする必要がある場合があります。Hyper-V、Device Guard、Credential Guardを無効にする手順は、コース教材に付属のセットアップドキュメントに記載されています。
• 7-Zip(Windows ホストの場合) またはKeka(macOS ホストの場合)をダウンロードしてインストールしてください。これらのツールは、ダウンロードしたコース教材にも含まれています。

コースメディアはダウンロードで配信されます。講座で使用するメディアファイルは大きくなる可能性があります。多くは40〜50GBの範囲ですが、100GBを超えるものもあります。ダウンロードが完了するまで、十分な時間を確保してください。インターネット接続と速度は大きく異なり、さまざまな要因によって左右されます。そのため、教材のダウンロードにかかる時間の見積もりを概算することはできません。リンクを取得したらすぐにコースメディアのダウンロードを開始してください。講座初日からすぐ必要になります。これらのファイルのダウンロードは受講前日の夜まで待たずに開始してください。

コース教材には、「セットアップ手順」ドキュメントが含まれており、ライブ講座への参加、オンラインクラスを受講開始する前に実行する必要がある重要な手順が詳細に説明されています。これらの手順を完了するには、30分以上かかる場合があります。

講座では、ラボの指示に電子ワークブックを使用しています。この新しい環境では、コースラボに取り組んでいる間、教材を見やすくするために、2台目のモニターやタブレット端末があると便利です。

ノートパソコンの仕様について、ご質問がある場合は、カスタマーサービスにお問い合わせください。

• ルーターの設定を監査し、ルーターに対して攻撃を成功させ、同じ攻撃に耐えられるようデバイスを強化し、アクティブ防御ツールを使用して攻撃を検知してアラートを生成することで、防御可能なネットワークアーキテクチャを構築します。
• 様々なスニファーやプロトコルアナライザーを用いてトラフィックを詳細に分析し、検知システムの新しいルールを作成してテストすることで、攻撃検知を自動化します。
• 複数のテクノロジーを用いて、ネットワークパケット内の攻撃や異常を特定・追跡します。
• SIEMを用いて複数システムのアクティビティを可視化・相関させ、データ侵害を特定・検証します。
• 脆弱性スキャンやネットワーク検出などの様々なツールを使用して、システムやWebアプリケーションの既知の脆弱性を評価し、侵入テストのフレームワークやツールセットを用いてそれらの脆弱性を悪用します。
• デジタルフォレンジック技術を用いてデジタルアーティファクトを収集し、削除されたデータを復元します。そして、これらのアーティファクトから作成されたスーパータイムラインを分析し、最初の侵害ベクトルを特定します。
• ネットワークフォレンジック分析を適用して、ランサムウェアのアウトブレイクを封じ込め、マルウェアをダウンロードしただけのシステムとマルウェアを実行したシステムを区別します。
• ランサムウェアなどのマルウェアを、実行中のマルウェアの監視や手動でコードをリバースしてその秘密を発見するなど、さまざまな手法を使用して識別、分析、およびクリーンアップします。

• サイバーセキュリティの再教育とスキルアップを目指す経験豊富な技術者
• サイバーセキュリティの複数の分野にわたる幅広い経験を必要とするCERT/CSIRTメンバー
• 情報セキュリティ、情報技術、ソフトウェアエンジニアリングなどの技術分野での経験を持ち、SANSのSEC401：セキュリティの基礎：ネットワーク、エンドポイント、クラウドコースで紹介される基礎知識に精通し、高度なトレーニングと業界ツールの実践経験を希望するプロフェッショナル
• パケット、ログ、アラートを超えた高度な知識を求めるセキュリティオペレーションセンターのエンジニアとアナリスト
• 企業でセキュリティの1つ、2つの側面だけでなく、あらゆる側面を担当し、様々な分野にわたる知識と専門知識を高めたいと考えている、多才で多方面にわたるセキュリティ専門家
• 包括的なセキュリティソリューションの実装に関する詳細な技術的知識を求める方