脅威分析、異常検出、侵入阻止
どうやら私たちは、敵の粘り強さを過小評価し続けているようです。企業は、サイバー空間における脅威に対抗し、サイバー攻撃を防ぐために、コスト・人的資源だけでなく、多大な時間も投資しています。このような多大な努力にもかかわらず、組織はいまだに危険な状態に陥っています。セキュリティ・アーキテクチャに対する従来の境界線に焦点を当てた防衛中心のアプローチでは、侵入を防ぐことはできません。どのようなネットワークも侵入を防ぐことができないという現実は、企業経営者やセキュリティ専門家にとっても受け入れなければならないものです。侵入を防ぐことは非常に重要であり、それが第一の目標であることを見失うわけにはいきませんが、組織における防御をすり抜けてくる脅威を検知する能力を強化するためには、セキュリティに対する新たなプロアクティブなアプローチが必要です。
SEC511: 継続的モニタリングとセキュリティ運用は、そのようなプロアクティブなアプローチに取り組むためのスキルを強化する方法を学びます。
攻撃の被害にあっている組織にとって根本的な対抗策は、リアルタイムなインシデント検知を行うことです。統計によると、大半の企業が侵入被害にあってから平均して7ヶ月間のあいだ、気付いていない（侵入を許していた）といわれています。多くの組織では、攻撃の可視化や社内セキュリティ管理に欠点を抱えているので、攻撃者はたった1つの侵入口を見つけるだけで事足ります。これだけで、彼らの念入りに練られた計画の目的を成し遂げられてしまうのです。
セキュリティアーキテクチャ防衛戦略（アプローチ）として、ネットワークセキュリティ監視（Network Security Monitoring: NSM）、持続的な診断と緩和（Continuous Diagnostics and Mitigation: CDM）、持続的なセキュリティ監視（Continuous Security Monitoring: CSM）があります。これらの防衛戦略をこのコースで学ぶことにより、攻撃者の兆候に気付き、敵を検出し脅威を分析することが、あなたの組織やSOC（Security Operation Center）で自ら行えるようになります。
SANSは、独自の要請にもとづきこのコースを開発しました。コース開発者は、GSE（GIAC Security Expert Certification）とよばれるSANS GIAC認定の中で最高位の資格を持っており、13人目に認定されたEric Conradと、28人目に認定されたSeth Misenarです。両者とも経験豊富かつ現役の実践者であり、彼らの日々のノウハウやテクニックがこのコースに詰まっています。SEC511は、あなたにとって非常に実りある「研修旅行」となるでしょう。この旅は、伝統的なセキュリティアーキテクチャ探検から始まります。現在の状況を診断して、攻撃に対抗するやり方です。そしてトピックは、現在のセキュリティデザインに移ります。直感的で防御しやすいアーキテクチャを意識した新しい取り組みとしてのプロアクティブなアプローチを議論していきます。そして、NSM/CDM/CSMといった防衛戦略を通して、自動化されたネットワークセキュリティとエンドポイントセキュリティを構築する方法を見ていきます。
旅の終着駅である6日目は、キャプチャ―・ザ・フラグ（capture-the-flag: CTF）で締めくくられます。いままで学んできた先進的なセキュリティアーキテクチャの防御手法、検知手法を駆使してチャレンジに挑んでいただきます。このCTFは、コースで学んだことを包括的に組み合わせて活用することができ、かつ挑戦しがいのあるように考え抜かれて作られました。もちろん、CTF自体を楽しんでいただける作りになっているので、あなたにとってすばらしい体験になると確信しています。
この研修旅行を終えたとき、あなたのスキルは研ぎ澄まされ強力なものになっています。SANSトレーニングで学んだスキルとノウハウは、すぐに職場に持ち帰り適用できるものばかりです。
あなたは、次のことができるようになります（一例）。
- セキュリティアーキテクチャを分析し、不備を指摘することができる
- 攻撃に対抗しうるセキュリティアーキテクチャをデザインして、コースで学んだセキュリティ原則を適用することができる
- 検知指向のセキュリティアーキテクチャとSOCの重要性を理解できる
- ネットワークセキュリティ監視（NSM）、持続的な診断と緩和（CDM）、持続的なセキュリティ監視（CSM）の主要項目を把握できる
- 企業規模に応じた適切なセキュリティ監視を判断できる
- 堅牢なネットワークセキュリティ監視（NSM）、持続的なセキュリティ監視（CSM）を導入できる
- SOC環境に必要な監視機能を判断できる
上記はこのコースで身につくスキル・知識のほんの一例です。コースで行う豊富なハンズオン演習を通して、講義で教えた主要な概念と原則の理解を深めていただきます。また、スクリプティングツールを使って、持続的な監視を自動化する方法も学んでいきます。ぜひ、この先駆的なアプローチをSEC511で体験してください！
