SECURITY 401

ネットワークセキュリティとクラウドの基礎

攻撃者が企業のリソースにアクセスする際の主な侵入経路は、インターネットに接続されたネットワークです。企業側はできるだけ多くの攻撃を阻止しようとしますが、失敗してしまった場合には、時宜にかなった方法で防御しなければなりません。そのため、ネットワーク設計の種類や関係する通信フローなど、防御可能なネットワークアーキテクチャをどのように構築するかを理解することが重要です。

大小関わらずいかなる組織においても、すべてのデータが均等に作成されるわけではありません。定期的に作成されるデータもあれば、偶発的なデータもあり、非常に機密性の高いデータもあります。これらのデータが失われると、組織に回復不能な損害が生じる可能性があります。

ネットワークを利用した攻撃が重要なデータにどのようなリスクをもたらすのか、また、そのような攻撃に対して組織がどのような脆弱性を持つのかを理解することが重要です。そのためには、最新のネットワークの通信プロトコルを熟知する必要があります。

クラウドコンピューティングはパブリック、プライベートのネットワークを問わず現代のネットワークの大きなテーマです。防御可能なネットワークについての議論は、クラウドとは何か、考慮しなければならない重要なセキュリティ上の注意事項を抜きにしては成り立ちません。

敵対者も私たちと同じようにネットワークを必要としています。敵対者は、長期的な目標を達成するまで、私たちのネットワーク上のシステムからシステムへと容赦なく移動しながら、その土地で生活しています。言い換えれば、敵は自分の目標を達成するために私たちのネットワークを利用する必要があるのです。私たちのネットワークがどのように機能しているか（私たち独自のニーズに照らし合わせて）を理解することで、敵対者の活動をより簡単に発見することができます。

このセクションの終わりまでに、防御のためのネットワークアーキテクチャ、ネットワークとプロトコル、仮想化とクラウドセキュリティ、および無線通信のセキュリティについて理解します。

演習

• 仮想化環境の構築
• tcpdumpを用いたネットワークトラフィックのスニフィングと解析
• Wiresharkを用いたネットワークトラフィックのスニフィング、プロトコルデコード、抽出
• Wiresharkによるネットワーク通信攻撃

トピック

モジュール 1: SEC401 - 概要

SEC401は、情報セキュリティに関する30以上のトピックをカバーしているのが特徴です。ここでは、コースの構成、「ブートキャンプ」の時間に合わせた授業スケジュール、そしてコースのトピックの全体的なテーマへの見解を確認していきます。

モジュール2：SEC401 - 防御ネットワークアーキテクチャ

ネットワークを適切に保護・防御するためには、まず、ネットワークアーキテクチャの論理コンポーネントと物理コンポーネントの両方を明確かつしっかりと理解する必要があります。しかし、ネットワークアーキテクチャの理解を超えて、ネットワークを適切に保護・防御するためには、攻撃者がどのようにネットワークの情報システムを悪用し目的を達成するのかを確認する必要があります。

• ネットワークアーキテクチャ
• ネットワーク機器への攻撃
• ネットワークトポロジー
• ネットワークデザイン

モジュール3：プロトコルとパケット解析

ネットワークの相互作用を十分理解することで、最新の (非公開含む) 攻撃をより効果的に認識、分析、および対応するために、コンピュータネットワークとプロトコルのコア領域について学習します。

• ネットワークプロトコル
• レイヤ3
  • インターネットプロトコル（IP）
  • インターネット制御メッセージプロトコル（ICMP）
• レイヤ4
  • 伝送制御プロトコル（TCP）
  • ユーザーデータグラムプロトコル（UDP）
• tcpdump

モジュール4：仮想化とクラウドセキュリティ

仮想化とは何か、仮想化環境のセキュリティ上の利点とリスク、仮想化アーキテクチャの違いについて学習します。クラウド・コンピューティングは仮想化をベースに構築されているため、このモジュールの最後には、パブリック・クラウドおよびプライベート・クラウドとは何か、どのように機能するのか、パブリック・クラウドが提供するサービス（セキュリティ・サービスを含む）、関連するセキュリティ・コンセプトについて幅広く説明しています。

• 仮想化
• 仮想化セキュリティ
• クラウドの概要
• クラウドセキュリティ

モジュール5：ワイヤレスネットワークの保護

現在利用可能なさまざまなタイプの無線通信技術の違い、それらの通信に存在する不安定性、およびそれら不安定性のリスクをより許容可能なレベルのリスクに低減するための緩和アプローチについて学習します。

• 「ワイヤレス」通信の普及
• 従来のワイヤレス:IEEE 802.11とその継続的進化
• パーソナルエリアネットワーク
• 5Gセルラー (モバイル) 通信
• モノのインターネット（IOT）

多層防御

このセクションでは、システムに対する大規模な脅威と、それに対する防御方法を見ていきます。深層防御と呼ばれる原則を利用して、防御を重ねる必要があることを学びます。

このセクションは、情報保証の基礎から始まります。セキュリティ上の脅威と、それが機密性、完全性、可用性にどのような影響を与えるかを見ていきます。深層防御の最も一般的な側面はアクセス制御であることから、アイデンティティおよびアクセス管理（IAM）の側面について説明しています。ここでは、最も一般的な認証要素であるパスワードが廃止され、移行されると考えられていましたが、実際にはそうはならず、今日でもクレデンシャルの盗難による情報漏洩に悩まされていることがわかります。現代の認証のために何を活用できるかが、認証とパスワードのセキュリティに関する議論の焦点となり、特にクラウド・コンピューティングに適用されます。多くの人が、IAMはクラウドベースの機能のための新しいセキュリティの境界線であると考えており、その強力なアプリケーションの重要性は強調されるべきものです。

このセクションの最後では、現代の敵の存在下で機能する最新のセキュリティ対策に焦点を移します。これは、Center for Internet Security (CIS) Controls、NIST Cybersecurity Framework、および MITRE ATT&CK の知識ベースを活用して行われます。以前のコース内容であるネットワークアーキテクチャに戻ると、転送中および保存中のデータを最も安全にするために、全体的な環境に焦点を当てて他に何ができるのかということに興味を持つのは当然でしょう。これは、データ損失防止技術についてのより大きな議論につながります。

最後に、深層防御の議論は、おそらく最も重要な技術の一つであり、かつてないほど大きな信頼を得ているモバイルデバイスに触れずには完結しません。このコースでは、BYOD（Bring Your Own Device）からMDM（Mobile Device Management）まで、モバイルデバイスの利点とセキュリティリスクについて徹底的に議論して終了します。

演習

• Hashcatを使ったLinuxとビットコインウォレットのパスワードハッシュクラック
• Cain and AbelによるWindowsのパスワードハッシュクラッキング
• Microsoft社のAppLockerによるアプリケーション制御

トピック

モジュール6：多層防御（Defense in Depth）

ここでは、システムへの脅威を検証し、それに対する防御方法を全体的に見ていきます。深層防御（Defense in Depth）と呼ばれる原則に基づき、防御を重ねる必要があることを学び、システムを守るために役立つ原則を説明します。

• 多層防御の概要
  • リスク=脅威 × 脆弱性

  • 機密性、完全性、可用性

• 多層防衛戦略
• コアセキュリティ戦略

• クラウドにおけるDefense in Depth

• ゼロトラスト方式

• バリアブル・トラスト

モジュール7：アイデンティティ/アクセス管理

ここでは、ID 管理とアクセス制御の理論について説明します。アクセス制御モデルは、セキュリティへのアプローチがさまざまであり、それらの根本的な原理、長所、短所を探ります。ここでは、認証と認可のプロトコルとコントロールに関する簡単な議論が含まれています。

• デジタルアイデンティティ
  • 認証
  • 認可

  • 説明責任（アカウンタビリティ）

• アイデンティティ/アクセス管理

• シングルサインオン（SOS）：オンプレミスとクラウド

  • 従来のSSO
  • SAML 2.0
  • 0Auth 2.0
    

• アクセス制御
  • アクセスを制御する
  • アクセスを管理する

  • アクセスを監視する

• 特権アクセス管理：オンプレミスとクラウド

モジュール8：認証とパスワードのセキュリティ

アイデンティティとアクセス管理の話をすると、当然、認証とパスワードのセキュリティの話になります。ここでは、「知っているもの」、「持っているもの」、「自分であるもの」という様々なタイプの認証について時間をかけて説明します。ここでは、「知っているもの」認証タイプの最も一般的な（そして問題のある）例（パスワード）に特に焦点を当てます。

• 認証の種類
  • 知っていること
  • あなたが持っているもの
  • あなたが持っているもの
• パスワード管理
• パスワードテクニック
• パスワード（パスフレーズ）ポリシー
• パスワードの保管
• 鍵の導出機能
• パスワード評価の仕組み
• パスワード攻撃ツール
• ハッシュキャット
  • Hashcat
  • Mimikatz
• 多要素認証
• 適応型認証

モジュール9：セキュリティフレームワーク

セキュリティを導入する際には、適切な測定基準を含むフレームワークを持つことが重要です。よく言われるように、測定できないものは管理できません。このモジュールでは、3つのフレームワークを取り上げます。The Center for Internet Security (CIS) Controls（組織が直面する最も重要なリスクに優先順位をつけるために作成された）、NIST Cybersecurity Framework（サイバーセキュリティ・リスク全体の管理を支援するための標準、ガイドライン、ベストプラクティス）、MITRE ATT&CK knowledge base（敵の戦術と技術）です。CIS コントロールの優先順位付けされたアクションと、NIST サイバーセキュリティ・フレームワークによる全体的なリスクの理解を、敵の戦術と技術を考慮しながら組み合わせることで、現代の敵に対する防御を確固たるものにすることができます。

• CISコントロールの紹介

  • 指導原則

  • ケーススタディ CISコントロールのサンプル

  • ケーススタディ ソーラーウインズ

• NISTサイバーセキュリティ・フレームワーク

  • フレームワークコア

  • 実装階層

  • フレームワークのプロファイル

• MITRE ATT&CK

  • テクニック

  • 既知のアドバーサリーへのマッピング

モジュール10：DLP(データ漏洩防止）

損失もしくは漏洩？
本質的には、データの損失とは、ユーザーおよび/またはソフトウェア（アプリケーション）によってデータが破損、削除、または何らかの方法で読めなくなる状態を指します。データ侵害とは、ほとんどの場合、意図的なものであっても意図的でないものであってもよいセキュリティインシデントのことです。セキュリティインシデントは、（とりわけ）意図しない情報開示、データ漏洩、情報漏洩、データ流出につながる可能性があります。ここでは、データ損失や漏洩とは何か、異なるタイプのデータ損失や漏洩を適切に分類する様々な方法、適切なデータ損失防止機能を実装するために活用できる方法論を正確に説明します。

• 損失か漏洩
  • データ損失
  • データ漏洩
  • ランサムウェア
• 予防的戦略
  • 冗長化（オンプレミスかクラウドか）
  • データ復旧
• 関連する法令などの要求事項
  • GDPR
  • CCPA
• DLPツール
• データ流失に対する防御
  • ハニーポット
  • ユーザーアクティビティの監視
    

モジュール11：セキュリティ計画とリスクマネジメント

このモジュールでは、まずAndroidとiOSのモバイル・オペレーティング・システムを簡単に比較し、それらの違いを説明します。最後に、両システムのセキュリティ機能について簡単に説明します。

• Android VS iOS
• Androidセキュリティ
  • Androidのセキュリティ機能
  • Androidについて知っておくべきこと
  • Androidのフラグメンテーション
  • Androidセキュリティ対策プロセス
• Apple iOSセキュリティ
  • Apple iOSセキュリティ機能
  • iOSについて知っておくべきこと
  • iOSのアップデート
• モバイル機器の問題とその条件
• モバイルデバイスマネージメント（MDM）
• ロック解除、ルート化、Jailbreak
• モバイル機器のマルウェア対策
  • Androidマルウェア
  • iOSマルウェア
    

脆弱性マネジメントとレスポンス

Day3では、脆弱性が顕在化している環境の様々な領域に焦点を当てます。まず、何が脆弱性を構成するのか、どのようにして適切な脆弱性評価プログラムを実施するのがベストなのか、全体的な議論を行います。脆弱性評価とペネトレーションテストは全く異なるものですが、ペネトレーションテストは脆弱性評価と並行して議論されることが多くあります。

脆弱性評価についての議論を結論付けるにあたり、次に、侵入テストとは何か、そしてその利点をどのように活用するのがベストなのかについての議論に移ります。脆弱性は、攻撃者が発見可能な弱点であるため、脆弱性についての議論は、実際の侵害の実例に基づいた最新の攻撃方法論について真剣に議論しなければ、不完全なものになってしまいます。私たちの環境において脆弱性が顕在化する可能性のあるすべての領域の中で、おそらくWebアプリケーションは、潜在的な脆弱性とその結果として生じるリスクの最も実質的な領域の一つであると言えます。Webアプリケーションから容易に発見される脆弱性の特性から、Webアプリケーションのセキュリ ティ対策にモジュール全体の注意を集中させる必要があります。脆弱性によって（おそらくは非常に簡単に）攻撃者が発見することを可能にしているのは事実ですが、攻撃者が完全に隠れたままでいることは不可能です。ハードウェアとソフトウェアのロギング能力を活用することで、より簡単に、より短い時間で敵を発見することができます。このような能力をどのようにして発揮するかは、最後のモジュールのテーマになります。それはセキュリティ運用とログ管理です。最後に、私たちの環境が侵害された場合に適切に対応するための行動計画を考えておく必要があります。適切なインシデントレスポンスの方法論は、Day3の最終モジュールのテーマです。

演習

• Nmapによるシステム、ポート、脆弱性の発見
• トロイの木馬ソフトウェア
• アプリケーションの脆弱性を利用したコマンドインジェクション
• 悪意のあるネットワークパケットの作成
  

トピック

モジュール12：脆弱性評価

偵察 (情報収集、ネットワークのマッピング、脆弱性のスキャン、マッピング/スキャン・テクノロジーの適用など) に使用されるツール、テクノロジー、およびテクニックについて理解します。

• 脆弱性管理の概要
• 脆弱性評価の実施ステップ
• 重要度とリスク

モジュール13：ペネトレーションテスト

ペネトレーションテストの役割は、大多数の組織で十分に理解されており、RedTeaming、攻撃者エミュレーション、PurpleTeamingのような新しいテスト技術が生まれました。それぞれに独自のアプローチと利点があります。多くの場合、ペネトレーションテストの範囲は限定されており、テスターが敵の行動をエミュレートしたり、模倣したりすることはできません。そこで、RedTeamingや攻撃者エミュレーションなどが活躍します。組織に最大のビジネス価値を提供するためには、ペネトレーションテストに関して、体系的かつ綿密なアプローチを取らなければなりません。

• ペネトレーションテストの目的と意義
  • レッドチーム
  • 敵のエミュレーション
  • パープルチーム
• ペネトレーションテストの種類
  • 外部
  • 内部
  • ウェブアプリケーション
  • ソーシャルエンジニアリング
  • モバイルデバイステスト
  • モノのインターネットテスト
• 侵入テストプロセス
• 侵入テストツール
  • Nmap
  • Metasploit
  • Meterpreter
  • C2フレームワークとインプラント
• パスワードの偽装、再利用、詰め込み、および噴霧

モジュール14：攻撃と悪意あるソフトウェア

ここでは、Marriottの事件（世界中で何百万人もの人々が危険にさらされた漏洩事件）と、さまざまな業界で何十万ものシステムを麻痺させ続けているランサムウェア攻撃を見ていきます。これらの攻撃について詳しく説明し、攻撃を可能にした条件だけでなく、攻撃に関連するリスクを管理するために使われる戦略についても説明します。

• 注目度の高い漏洩事件とランサムウエア
• Ransomware as a Service
  
• 共通の攻撃テクニック
• マルウエアとその分析

モジュール15：Webアプリケーションセキュリティ

ここでは、安全な Web アプリケーションの設計と実装に関して知っておくべき最も重要なポイントを見ていきます。まず、Web 通信の基本についての説明から始めます。その後、HTTP、HTTPS、HTML、Cookie、認証、およびステートの保持について説明します。最後に、Web アプリケーションの脆弱性を特定して修正する方法を見て締めくくります。

• WEBアプリケーションの基礎
  
  • Cookie
  • HTTPS

•  セキュアなWebアプリケーション開発

  • OWASP　Top10

  • セキュアなコーディングの基礎

  • Webアプリケーションの脆弱性

  • 認証

  • アクセスコントロール

  • セッショントラッキング/ステートの保持
    

• • Webアプリケーション監視

  • WAF（Webアプリケーションファイアウオール）

  • モノリシック・アーキテクチャーとセキュリティコントロール

  • マイクロサービスアーキテクチャ

モジュール16：セキュリティ運用とログ管理

ここでは、ロギングの重要なコンポーネント、ロギングを適切に管理する方法、ロギングの力を最大限に活用するために理解しなければならない考慮事項を学習します。

• ロギングの概要
  • ログ・コレクション・アーキテクチャ
  • ログのフィルタリング
  • 受け入れられていないログ標準
• ログ標準の設定と構成
  • ログ分析ツール
  • 段階的なアプローチ
  • ログ・アグリゲーション、セキュリティ情報、イベント管理
• 主要なログ収集活動

モジュール17：デジタルフォレンジックとインシデントレスポンス

ここでは、インシデントハンドリングの基本と、なぜそれが組織にとって重要なのかを探ります。そして、独自のインシデントハンドリング手順を作成するためのマルチステップ・プロセスの概要を説明します。また、デジタルフォレンジックの方法論を学習し、プロセスが再現性があり検証可能であることを保証する方法についても説明します。

•  デジタルフォレンジックの基礎

  • デジタルフォレンジックとは？

  • 実際のデジタルフォレンジック
  • 調査のプロセス

  • フォレンジックとして健全な状態を保つ

  • デジタルフォレンジックアーチファクトの例

  • DFIRの分野

  • デジタルフォレンジックツール
    

• インシデントハンドリング基礎

• インシデントハンドリングのためのマルチステッププロセス

• インシデントレスポンス：脅威ハンティング

Cryptography

セキュリティ対策に特効薬はありません。しかし、多くのセキュリティ問題の解決に役立つと思われながらほとんどの会社で実装されていない技術があります。その技術とは、暗号化です。暗号化はメッセージの意味を隠してしまうことで、権限のない者による機密情報の読み取りを阻止できます。4日目は、暗号化のさまざまな側面と企業の資産を保護するための暗号の使用法について見ていきます。関連分野として、ステガノグラフィや情報の隠ぺいについても押さえます。

後半では、攻撃者が組織にアクセスするのを阻止するために使用されるいくつかの予防技術（ファイアウォール、IPS(侵入防止システム））と、ネットワーク上の攻撃者の存在を検知するための様々なタイプの検知技術（IDS(侵入検知システム））に焦点を当てていきます。これらの予防技術と検知技術は、ネットワークやエンドポイントの観点から実装することができ、それぞれの技術を適用することに関する類似点と相違点を探ります。

演習

• ステガノグラフィツールによる通信・データの隠蔽
• GPGによる暗号機能の実用化
• Snort IDSによる検知アラートの発動と分析
• ハッシュ化による敵対行為の自動検出

トピック

モジュール概要

• 暗号
• 暗号アルゴリズムと実装
• 暗号の利用
• ネットワークセキュリティデバイス
• エンドポイントセキュリティ

モジュール18：暗号

暗号を使用して、機能上の機密性、完全性、認証、および情報の否認不可を提供することができます。 一般的な暗号化アルゴリズムには秘密鍵／対称、公開鍵／非対称、および非鍵／ハッシュの3タイプがあります。 これらの方式は通常、使用される鍵の数によって互いに区別されます。 ここでは、これら異なるタイプのアルゴリズムと、各タイプを使用して特定のセキュリティ機能を提供する方法について学びます。 最後に、キャリアメディアにデータを隠す手段であるステガノグラフィについて紹介します。 ステガノグラフィーはさまざまな理由で使用されますが、機密情報が送信または保存されているという事実を隠すために使用されることが多いツールです。

• 暗号システムの基礎知識
  • 暗号技術
  • 暗号解析
• 対称鍵暗号のタイプ
  
  • 対称鍵暗号
  • 非対称鍵暗号
  • ハッシュ
• デジタル署名
• ステガノグラフィーの概要

モジュール19：暗号アルゴリズムと実装

このモジュールの内容は、現代の暗号技術に寄与する数学的概念の高レベルな理解を深めるのに役立ちます。また、暗号の防御を覆すために使用される一般的な攻撃についても確認します。 また、暗号防御を打破するために使用される一般的な攻撃についても学習します。

• 暗号の概念
• 対称鍵暗号と非対称鍵暗号
  • AES
  • RSA
  • ECC
• 暗号に対する攻撃

モジュール20：暗号技術の活用

暗号の使用に関する主要目標である、転送中データの保護と保存中データの保護、およびPKIを介した鍵の管理を達成するためのソリューションについて理解します。最後に、公開鍵の管理（および関連する証明書の概念）について、公開鍵基盤の観点から重要な議論を展開します。

• 伝送のデータ
  • 仮想プライベートネットワーク（VPN）
  • IPsec
  • SSLベース
  • セキュリティへの影響
• その他のデータ
  • ファイル/フォルダレベルの暗号化
  • フルディスク暗号化
  • GNUプライバシーガード（GPG）
• 鍵管理
  • 公開鍵インフラストラクチャ（PKI）
  • デジタル証明書
  • 認証局（CA）

モジュール21：ネットワークセキュリティデバイス

このモジュールでは、ネットワーク・セキュリティ・デバイスの3つの主要カテゴリーについて説明します。ファイアウォール、ネットワーク侵入検知システム（NIDS）、ネットワーク侵入防止システム（NIPS）です。これらの機器を組み合わせることで、予防と検知の機能を補完することができます。

• ファイアウオール

  • 概要

  • ファイアウオールの種類

  • 構成と展開
    
• NIDS
  
  • NIDSの種類
  • NIDSとしてのsnort
• NIPS
• 配置方法

モジュール22：エンドポイントセキュリティ

ここでは、エンドポイントセキュリティを実装するための重要なコンポーネント、戦略、およびソリューションを検討します。主に、エンドポイントセキュリティへの一般的なアプローチ、ベースラインアクティビティのための戦略、ホストベースのIDS（HIDS）やホストベースのIPS（HIPS）のようなソリューションが含まれます。

• エンドポイントセキュリティの概要

  • エンドポイント・セキュリティのコア・コンポーネント

  • エンドポイントセキュリティの強化

• エンドポイント・セキュリティ・ソリューション

  • マルウェア対策

  • エンドポイント・ファイアウォール

  • インテグリティ・チェック

• HIDSとHIPS

  • 概要

  • 実用上の注意点

Windows and Azure Security

Windowsがシンプルだった頃を覚えているでしょうか。Windows XPが小さなワークグループを占めていた以前のことはどうでしょうか。あれから、多くの技術的革新があり、今日ではWindowsTabletやAzure、Active Directory、PowerShell、Office365、Hyper-V、仮想デスクトップインフラ（VDI）などが私たちの周りに普及していますが、マイクロソフトはGoogleやApple、アマゾンをはじめとしたクラウドサービスの巨人たちを相手に覇権争いを繰り広げています。

Windowsは、世界中で最も広く使われ、かつターゲットにされているているオペレーティングシステムです。同時に、Active Directory、PKI、BitLocker、AppLocker、およびユーザーアカウント制御の複雑さは、課題でもあり有益にも成り得ます。ここでは、Windowsセキュリティの世界をいち早くマスターするとともに、作業を簡素化および自動化するためのツールについて学習します。自動化と監査およびフォレンジックを通して、Windowsセキュリティの堅固な基礎を築くことができます。

演習

• プロセスハッカーによるプロセスの観察と分析
• NTFS Permissions ReporterによるNTFSファイルシステムの実践
• セキュリティテンプレートによるシステムベースライン設定の監査と実施
• PowerShellスクリプトと自動化技術

トピック

モジュール23：Windowsセキュリティインフラ

Windowsセキュリティをサポートするインフラストラクチャについて理解します。これは、Windowsセキュリティモデルの全体像で、以降のすべてを理解するために必要な背景概念について学習します。

• Windows製品ファミリ
• Windowsワークグループとアカウント
• Windows Active Directoryとグループポリシー

モジュール24：Windows as a Service

このモジュールでは、アップデート（パッチ）や新しいクラウドベースの展開方法（Windows AutopilotおよびWindows Virtual Desktop）に適用されるWindowsシステムの管理手法について説明します。

• サポート終了
• サービスチャネル
• Windows Update
• Windows Server Update Services (WSUS)
• Windows オートパイロット
• Windows仮想デスクトップ
• サードパーティのパッチマネジメント

モジュール25：Windowsアクセスコントロール

Windows NTファイルシステム ( NTFS ) 、共有フォルダ、レジストリキー、Active Directory、および特権でアクセス許可がどのように適用されるかについて理解します。BitLockerドライブ暗号化については、別形式のアクセス制御 (暗号化された情報) 、およびトラステッドプラットフォームモジュールを使用している場合に、起動プロセスの整合性の維持を支援するツールとして学習します。

• NTFSアクセス許可
• 共有フォルダのアクセス許可
• レジストリキーのアクセス許可
• Active Directoryのアクセス許可
• 特権
• BitLockerドライブの暗号化
• セキュアブート

モジュール26：セキュリティポリシーの実装

セキュリティ構成の変更を自動化するための最も優れたツールの1つであるSECEDIT.EXEについて理解します。ここでは、パスワード・ポリシー、ロックアウト・ポリシー、ヌル・ユーザー・セッションの制限など、このツールを使用して行う最も重要な変更について学習します。また、グループポリシーオブジェクト (GPO) と、GPOによってドメイン全体に適用できるセキュリティ構成の変更についても学習します。

• セキュリティテンプレートの適用
• セキュリティ構成と分析スナップイン
• ローカルグループポリシーオブジェクト
• ドメイングループポリシーオブジェクト
• 管理ユーザー
  • 特権アカウント管理
  • 管理者権限の削減
• AppLocker
• ユーザーアカウント制御
• Windowsファイアウォール
• IPsecの認証と暗号化
• リモートデスクトップサービス
• 推奨されるGPO設定の検証

モジュール27：マイクロソフトのクラウドコンピューティング

LANの中にも、クラウドの中にも、さまざまなサーバーが混在していると思います。MicrosoftのクラウドはAzureとして知られています。このAzureの上に、Microsoft 365、Exchange Online、OneDrive、Intuneなどのサービスが実装されています。マイクロソフトはWindows 10以降のバージョンをAzureとの連携を前提に設計しているため、Windowsのセキュリティには、Windows単体だけでなく、Azureも含まれています。Microsoft Azureの本質的な概念を理解することは、セキュリティ専門家としてのキャリアにとって重要です。

• マイクロソフトのクラウドコンピューティングへの全面的な賭け
• マイクロソフトのクラウドの種類。IaaS、PaaS、SaaS、そしてDaaS
• Microsoft Azure
• Azure Active Directory (Azure AD)
• Azure AD シングルサインオン
• マルチファクタ認証
• 管理者ロールの削減
• エンドポイントセキュリティの強化
• Microsoft Intune
• Azure コンディショナル・アクセス
• Azure Key Vault
• Azure モニタ
• Azure Sentinel (SIEMおよびSOAR)
• Azure ポリシー
• Azureセキュリティセンター

モジュール28：処理の自動化、ロギング、監査

自動化、ロギング、監査の機能連携は、作業を自動化できなければ、監査とフォレンジックの作業はまったく (または散発的にしか) 行われないか、直接操作できる小規模なマシンを超えて拡張することはできません。

ありがたいことに、現代のWindowsシステムには非常に強力な自動化機能が備わっています。PowerShellです。PowerShell とは何か、そして、実装の一貫性、変更の検出、システムの修復、さらには脅威の探索を追求するために PowerShell をどのように活用するかを学びます。

• Windows PowerShellとは？
• Windows PowerShellとPowerShell Coreの比較
• Windows Subsystem for Linux (WSL)
• Azureにおける自動化とコマンドライン機能
  
  • PowerShell Azモジュール
  • Azure CLI
  • Azureクラウドシェル
  • Azure Resource Managerテンプレート
  • ランブック
• 継続的な運用データの収集
• 変更検出と分析の採用

Linux, AWS, and Mac Security

多くの組織では、それほど多くのUnix/Linuxシステムは所有していませんが、最も保護すべき重要なシステムの一部です。
最終日の内容は、業界の合意基準をベースに、あらゆるLinuxシステムのセキュリティを向上させるガイダンスを提供します。Linux初心者のための背景情報を含む実践的な手引きから、あらゆるレベルの専門家向けのセキュリティアドバイスや「ベスト・プラクティス」までを包含する内容になっています。

Linuxは「無料の」オペレーティングシステムであることから、多くの先進的なセキュリティコンセプトが最初にLinuxのために開発されたことは驚くべきことではありません。コンテナがよい例です。コンテナはクラウドコンピューティングにおいて強力かつ柔軟なコンセプトを提供します。コンテナは、情報セキュリティのために特別に設計されたものではありませんが、最小の要素に基づいて構築されており、これは情報セキュリティ全体の方法論の中で（多層防御の一部として）活用することができます。コンテナは、情報セキュリティにとって何を意味し、何を意味しないのか、そしてその管理のためのベスト・プラクティスについて十分に議論されます。LinuxとUNIXの概念を説明するには、本コースの第5章で説明するMicrosoft AzureとAWSの比較をしなければなりません。ここでは、AWSの基礎知識を検証し、利用可能な優れたセキュリティ管理について説明します。最後に、UNIXをベースにしたアップル社のmacOSのレビューでこのセクションを締めくくります。Appleの由緒あるmacOSは、ハードウェアとソフトウェアのセキュリティのための広範な機会を提供していますが、実際に何ができて何ができないのかという点で、しばしば誤解されています。

トピック

モジュール29：Linux基礎

• オペレーティングシステムの比較
• Linuxの脆弱性
• Linuxオペレーティングシステム
  • シェル
  • カーネル
  • ファイルシステム
  • Linux統合キーの設定

• Linuxセキュリティ権限

• Linuxユーザアカウント

• プラグイン可能な認証モジュール

• ビルトインコマンド
• サービスのハードニング
• パッケージ管理

モジュール30：Linuxセキュリティサービスの強化とインフラ

ここでは、最新の Linux システムに追加のセキュリティとロックダウン機能を提供するセキュリティ強化ユーティリティについて説明します。このコースで以前に議論したように、ロギング機能を活用することは、現代のサイバーディフェンスにおいて非常に重要です。よく知られているSyslogロギングスタンダード（およびその関連機能）に対するLinuxのサポートについて説明します。Syslogが老朽化し続けると、現代のサイバーディフェンスが必要とするロギング機能を提供できなくなるかもしれません。そのため、追加のロギング機能の強化 ～ syslog-ngからauditdまで～ について学習していきます。

• OSの強化
  • SELinux

• • AppArmor
• Linuxのハードニング
  • アドレススペースレイアウトのランダム化（ASLR）
  • カーネルモジュールセキュリティ
  • SSHハードニング
  • OpenSCAP
  • CISハードニングガイドとユーティリティ
• ログファイル
  • キーとなるログファイル
  • Syslog
  • Syslogセキュリティ
  • ログのローテーション
  • ログの集中化
  • ロギング
    
  • Auditd
  • ファイアウォール：ネットワークとエンドポイント
  • Rootkit Detection

モジュール31：コンテナ化されたセキュリティ

セグメンテーションと分離に関する技術の重要性を無視することはできません。分離技術は、攻撃者によって引き起こされる初期のダメージを軽減するのに役立ち、検出までの時間を長くすることができます。ここでは、さまざまなタイプの分離技術について説明します。Chroot、仮想化、コンテナです。コンテナは（情報セキュリティの観点から見て）比較的新しい概念です。コンテナを使用することで、どのようなセキュリティ上のメリットがあるのか、またコンテナ自体に顕在化する可能性のある潜在的なセキュリティ問題については、多くの誤解があるかもしれません。ここでは、コンテナとは何か、コンテナの展開のベストプラクティス、そしてコンテナをどのようにしてセキュリティを確保するかを学習します。

• Chroot

  • 仮想化
  • コンテナ VS 仮想化マシン（VM）
• コンテナとオーケストレーション
  
  • LXC
  • Cgroupsとネームスペース
  • Docker

  • Dockerイメージコンテナ

  • Kubernetes

• コンテナのセキュリティ
  
  • Dockerのベストプラクティス
  • 脆弱性管理
  • セキュア設定ベースライン
  • Terraform

モジュール32：AWSの基礎知識

このモジュールでは、仮想化の基礎的な概念について説明します。これは、AWS とそのより一般的に使用されているサービス間の相互作用について理解を深めるために必要です。これは、AWSのセキュリティ・コントロールについての議論を想定した強固な基礎を提供します。

• AWSにおけるアイデンティティとアクセス管理
  
  • AWS IAMのキーコンセプト
  • アイデンティティフェデレーションと外部アクセス
  • Amazon Cognito
• AWS内の管理ツール
  
  • AWSコンソール
  • AWS CLI
• AWSでよく使われるサービスと機能
  
  • 高可用性
  • EC2
  • S3
  • ラムダ
  • CloudFront（クラウドフロント
  • AWSコンフィグ
  • Amazon RDS

モジュール33：AWSのセキュリティコントロール

このモジュールでは、AWSで作られた特定のセキュリティ機能とサービスの概要を説明します。

• ネットワークの保護
  
  • NACLとセキュリティグループの比較
• AWSネットワークファイアウォール
• AWS ShieldとAWS Web Application Firewall
• アマゾンマシー
• 鍵管理サービス
  
  • Amazon Managed
  • カスタマーマネージド
  • HSM
• Amazon CloudWatch（アマゾン クラウドウォッチ
• Amazon CloudTrail（アマゾン クラウドトレイル
• Amazon GuardDuty

モジュール32：AWSのハードニング

AWS Well-Architected Frameworkは、安全なAWSワークロードの設計、提供、維持のためのベストプラクティスガイダンスと推奨事項を提供します。このフレームワークは、お客様がクラウド上で信頼性、安全性、効率性、コスト効率の高いワークロードを設計、運用するのに役立ちます。このフレームワークは5つの柱に分かれており、そのうちの1つがセキュリティに焦点を当てています。このセキュリティの柱が、このモジュールの焦点となります。

• AWS Well-Architected Framework (Security Pillar)
• 強力なアイデンティティモデルの実装
• トレーサビリティの実現
• すべての層でセキュリティを適用する
  
  • ネットワーク
  • コンピューティング
• セキュリティのベスト・プラクティスの自動化
• 保存中および移動中のデータの保護
• 人がデータに近づかないようにする
• 収集、準備、対応

モジュール35：macOSセキュリティ

ここでは、macOSシステムに組み込まれているセキュリティ機能の概要に焦点を当てます。macOSは比較的安全なシステムであり、さまざまなセキュリティ機能を備えていますが、他のソフトウェアと同様に問題がある可能性もあります。

• macOSとは？
• プライバシーコントロール
  • キーチェーン
  • 強固なパスワード
• ゲートキーパー
• フィッシング対策とダウンロード保護
• XProtect
• ファイアウオール
• FileVault
• サンドボックス化とランタイム保護
• セキュリティ囲い込み
• macOSの脆弱性とマルウエア