SECURITY 401

ネットワークセキュリティとクラウドの基礎

攻撃者が企業のリソースにアクセスする際の主な侵入経路は、インターネットに接続されたネットワークです。企業側はできるだけ多くの攻撃を阻止しようとしますが、失敗してしまった場合には、時宜にかなった方法で防御しなければなりません。そのため、ネットワーク設計の種類や関係する通信フローなど、防御可能なネットワークアーキテクチャをどのように構築するかを理解することが重要です。

大小関わらずいかなる組織においても、すべてのデータが均等に作成されるわけではありません。定期的に作成されるデータもあれば、偶発的なデータもあり、非常に機密性の高いデータもあります。これらのデータが失われると、組織に回復不能な損害が生じる可能性があります。

ネットワークを利用した攻撃が重要なデータにどのようなリスクをもたらすのか、また、そのような攻撃に対して組織がどのような脆弱性を持つのかを理解することが重要です。そのためには、最新のネットワークの通信プロトコルを熟知する必要があります。

クラウドコンピューティングはパブリック、プライベートのネットワークを問わず現代のネットワークの大きなテーマです。防御可能なネットワークについての議論は、クラウドとは何か、考慮しなければならない重要なセキュリティ上の注意事項を抜きにしては成り立ちません。

敵対者も私たちと同じようにネットワークを必要としています。敵対者は、長期的な目標を達成するまで、私たちのネットワーク上のシステムからシステムへと容赦なく移動しながら、その土地で生活しています。言い換えれば、敵は自分の目標を達成するために私たちのネットワークを利用する必要があるのです。私たちのネットワークがどのように機能しているか（私たち独自のニーズに照らし合わせて）を理解することで、敵対者の活動をより簡単に発見することができます。

このセクションの終わりまでに、防御のためのネットワークアーキテクチャ、ネットワークとプロトコル、仮想化とクラウドセキュリティ、および無線通信のセキュリティについて理解します。

演習

• tcpdumpを用いたネットワークトラフィックのスニフィングと解析
• Wiresharkを用いたネットワークトラフィックのスニフィング、プロトコルデコード、抽出
• Amazon Web Services（AWS）のVPCフローログの検査と解釈

トピック

モジュール：防御ネットワークアーキテクチャ

ネットワークを適切に保護・防御するためには、まず、ネットワークアーキテクチャの論理コンポーネントと物理コンポーネントの両方を明確かつしっかりと理解する必要があります。しかし、ネットワークアーキテクチャの理解を超えて、ネットワークを適切に保護・防御するためには、攻撃者がどのようにネットワークの情報システムを悪用し目的を達成するのかを確認する必要があります。

• ネットワークアーキテクチャ
• ネットワーク機器への攻撃
• ネットワークトポロジー
• ネットワークデザイン

モジュール：プロトコルとパケット解析

ネットワークの相互作用を十分理解することで、最新の (非公開含む) 攻撃をより効果的に認識、分析、および対応するために、コンピュータネットワークとプロトコルのコア領域について学習します。

• ネットワークプロトコル
• インターネットプロトコル（IP）
• インターネット制御メッセージプロトコル（ICMP）
• 伝送制御プロトコル（TCP）
• ユーザーデータグラムプロトコル（UDP）
• tcpdump

モジュール：仮想化とクラウドセキュリティ

仮想化とは何か、仮想化環境のセキュリティ上の利点とリスク、仮想化アーキテクチャの違いについて学習します。クラウド・コンピューティングは仮想化をベースに構築されているため、このモジュールの最後には、パブリック・クラウドおよびプライベート・クラウドとは何か、どのように機能するのか、パブリック・クラウドが提供するサービス（セキュリティ・サービスを含む）、関連するセキュリティ・コンセプトについて幅広く説明しています。

• 仮想化の概要
• 仮想化セキュリティ
• クラウドの概要
• クラウドセキュリティ

モジュール：ワイヤレスネットワークの保護

現在利用可能なさまざまなタイプの無線通信技術の違い、それらの通信に存在する不安定性、およびそれら不安定性のリスクをより許容可能なレベルのリスクに低減するための緩和アプローチについて学習します。

• 「ワイヤレス」通信の普及
• 従来のワイヤレス:IEEE 802.11とその継続的進化
• パーソナルエリアネットワーク
• 5Gセルラー (モバイル) 通信
• モノのインターネット（IOT）

多層防御

概要

モジュール 徹底した防御

このモジュールでは、システムに対する脅威を検証し、それらに対する防御方法を全体像から見ていきます。深層防御と呼ばれる原則で、防御は何層にも重ねる必要があることを学びます。また、システムの保護に役立つ関連原則（ゼロ・トラストなど）を評価します。

• 深層防御の概要
  
• リスクの構成要素：機密性、完全性、可用性
  
• 深層防護の戦略
  
• コア・セキュリティ戦略
  
• クラウドにおける深層防御
  
• ゼロ・トラスト手法
  
• 可変的信頼

モジュール IAM、認証、パスワード・セキュリティ

このモジュールでは、アイデンティティ管理とアクセス制御の原則について説明します。アクセス制御モデルはセキュリティに対するアプローチが異なるため、その基本原理、長所、短所を探ります。このモジュールには、認証と認可のプロトコルと制御に関する簡単な議論も含まれる。アイデンティティとアクセス管理についての議論は、当然、認証とパスワードのセキュリティについての議論につながります。このモジュールでは、認証のさまざまな要素（「知っているもの」、「持っているもの」、「自分であるもの」）について時間をかけて議論します。このモジュールの最後には、「あなたが知っているもの」の最も一般的な（そして問題のある）例である「パスワード」に特に焦点を当てます。

• IAAA： 識別、認証、認可、説明責任
  
• シングルサインオン（SSO）： 従来のオンプレミスとクラウド（SAML と OATH）
  
• パスワード管理
  
• パスワード・テクニック
  
• パスワード（パスフレーズ）ポリシー
  
• パスワード保管
  
• 鍵の導出機能
  
• パスワード評価の仕組み
  
• パスワード攻撃ツール（HashcatとMimikatz）
  
• 多要素認証
  
• 適応型認証
  
• 特権アクセス管理 オンプレミスとクラウド

モジュール セキュリティ・フレームワーク

セキュリティの実装においては、適切な測定基準を含むフレームワークを持つことが重要である。よく言われるように、測定できないものは管理できません。このモジュールでは、3つのフレームワークに焦点を当てます： Center for Internet Security (CIS) Controls（組織が直面する最も重要なリスクに優先順位を付けるために作成された）、NIST Cybersecurity Framework（サイバーセキュリティの全体的なリスク管理を支援する標準、ガイドライン、ベストプラクティス）、MITRE ATT&CK knowledge base（敵の戦術とテクニック）です。CIS コントロールの優先順位付けされたアクションと、NIST サイバーセキュリティフレームワークの全体的なリスクに関する理解を、敵対者の戦術とテクニックを考慮しながら組み合わせることで、現代の敵対者に対する防御を強固なものにすることができます。

• CIS コントロールの紹介
  
• CIS コントロールの指導原則
  
• ケーススタディ CIS コントロールのサンプル
  
• NISTサイバーセキュリティ・フレームワーク
  
• MITRE ATT&CK（TTPと既知の敵対者へのマッピング）

モジュール データ損失防止

損失か漏えいか？

本質的に、データ損失とは、データが破損したり、削除されたり、何らかの方法で読めなくなったりするあらゆる状態を指します。データ漏洩とは、特に意図しない情報開示やデータ漏えいにつながる可能性のあるインシデントのことです。このモジュールでは、データ損失またはデータ漏えいを構成する正確な内容、および適切なデータ損失防止機能を実装するために活用できる方法論について説明します。

• 損失または漏えい
  
• データ損失
  
• データ漏えい
  
• ランサムウェア
  
• 予防策
  
• 冗長化（オンプレミスとクラウド）
  
• データ復旧
  
• 関連規制要件（GDPRとCCPA）
  
• データ損失防止ツール
  
• データ流出に対する防御
  
• ユーザー活動の監視

モジュール モバイル・デバイス・セキュリティ

モジュールの前半では、AndroidとiOSのモバイル・オペレーティング・システムの比較と、両者の違いを説明します。モジュールの最後には、マルウェアによる有害な攻撃の可能性とともに、両モバイルオペレーティングシステムのセキュリティ機能について簡単に説明します。

• AndroidとiOSの比較
  
• Androidのセキュリティ
  
• Androidのセキュリティ機能
  
• Androidについて知っておくべきこと
  
• Androidのフラグメンテーション
  
• アンドロイドのセキュリティ修正プロセス
  
• アップルのiOSセキュリティ
  
• Apple iOSのセキュリティ機能
  
• iOSについて知っておくべきこと
  
• iOSのアップデート
  
• モバイルの問題と機会
  
• モバイルデバイスの管理
  
• ロック解除、ルート化、脱獄
  
• モバイルマルウェア対策
  
• Androidマルウェア
  
• iOSマルウェア

演習

• パスワード監査
  
• データ損失防止機能を使用した調査テクニック
  
• モバイルデバイスのバックアップから発見されたアーティファクトの調査

脆弱性マネジメントとレスポンス

Day3では、脆弱性が顕在化している環境の様々な領域に焦点を当てます。まず、何が脆弱性を構成するのか、どのようにして適切な脆弱性評価プログラムを実施するのがベストなのか、全体的な議論を行います。脆弱性評価とペネトレーションテストは全く異なるものですが、ペネトレーションテストは脆弱性評価と並行して議論されることが多くあります。

脆弱性評価についての議論を結論付けるにあたり、次に、侵入テストとは何か、そしてその利点をどのように活用するのがベストなのかについての議論に移ります。脆弱性は、攻撃者が発見可能な弱点であるため、脆弱性についての議論は、実際の侵害の実例に基づいた最新の攻撃方法論について真剣に議論しなければ、不完全なものになってしまいます。私たちの環境において脆弱性が顕在化する可能性のあるすべての領域の中で、おそらくWebアプリケーションは、潜在的な脆弱性とその結果として生じるリスクの最も実質的な領域の一つであると言えます。Webアプリケーションから容易に発見される脆弱性の特性から、Webアプリケーションのセキュリ ティ対策にモジュール全体の注意を集中させる必要があります。脆弱性によって（おそらくは非常に簡単に）攻撃者が発見することを可能にしているのは事実ですが、攻撃者が完全に隠れたままでいることは不可能です。ハードウェアとソフトウェアのロギング能力を活用することで、より簡単に、より短い時間で敵を発見することができます。このような能力をどのようにして発揮するかは、最後のモジュールのテーマになります。それはセキュリティ運用とログ管理です。最後に、私たちの環境が侵害された場合に適切に対応するための行動計画を考えておく必要があります。適切なインシデントレスポンスの方法論は、Day3の最終モジュールのテーマです。

演習

• Nmapによるシステム、ポート、脆弱性の発見
• マルウェア分析
• Webアプリケーションの脆弱性を悪用したエクスプロイト
• インシデントレスポンスと調査のためのSIEMログの活用

トピック

モジュール：脆弱性評価

偵察 (情報収集、ネットワークのマッピング、脆弱性のスキャン、マッピング/スキャン・テクノロジーの適用など) に使用されるツール、テクノロジー、およびテクニックについて理解します。

• 脆弱性管理の概要
• 脆弱性評価の実施ステップ
• 重要度とリスク

モジュール：ペネトレーションテスト

ペネトレーションテストの役割は、大多数の組織で十分に理解されており、RedTeaming、攻撃者エミュレーション、PurpleTeamingのような新しいテスト技術が生まれました。それぞれに独自のアプローチと利点があります。多くの場合、ペネトレーションテストの範囲は限定されており、テスターが敵の行動をエミュレートしたり、模倣したりすることはできません。そこで、RedTeamingや攻撃者エミュレーションなどが活躍します。組織に最大のビジネス価値を提供するためには、ペネトレーションテストに関して、体系的かつ綿密なアプローチを取らなければなりません。

• ペネトレーションテストの目的と意義
• レッドチーム
• 敵のエミュレーション
• パープルチーム
• 外部および内部侵入テスト
• ウェブアプリケーション侵入テスト
• ソーシャルエンジニアリング
• モバイル端末のテスト
• IoTのテスト
• ペネトレーションテストのプロセス
• 侵入テストツール（Nmap、Metasploit、Meterpreter）
• パスワードの侵害、再利用、ステューフィング、および散布
• パスワードの偽装、再利用、詰め込み、および噴霧

モジュール：攻撃と悪意あるソフトウェア

ここでは、Marriottの事件（世界中で何百万人もの人々が危険にさらされた漏洩事件）と、さまざまな業界で何十万ものシステムを麻痺させ続けているランサムウェア攻撃を見ていきます。これらの攻撃について詳しく説明し、攻撃を可能にした条件だけでなく、攻撃に関連するリスクを管理するために使われる戦略についても説明します。

• 注目度の高い漏洩事件とランサムウエア
• Ransomware as a Service
  
• 共通の攻撃テクニック
• マルウエアとその分析

モジュール：Webアプリケーションセキュリティ

ここでは、安全な Web アプリケーションの設計と実装に関して知っておくべき最も重要なポイントを見ていきます。まず、Web 通信の基本についての説明から始めます。その後、HTTP、HTTPS、HTML、Cookie、認証、およびステートの保持について説明します。最後に、Web アプリケーションの脆弱性を特定して修正する方法を見て締めくくります。

• WEBアプリケーションの基礎
• Cookie
• HTTPS

•  セキュアなWebアプリケーション開発

• OWASP　Top10

• セキュアなコーディングの基礎

• Webアプリケーションの脆弱性

• ウェブアプリケーション監視

• ウェブアプリケーションファイアウォール（WAF）

モジュール：セキュリティ運用とログ管理

ここでは、ロギングの重要なコンポーネント、ロギングを適切に管理する方法、ロギングの力を最大限に活用するために理解しなければならない考慮事項を学習します。

• ロギングの概要
• ログ・コレクション・アーキテクチャ
• ログのフィルタリング
• 受け入れられていないログ標準
• ログ標準の設定と構成
• ログ分析ツール
• ログの集約とSIEM
• 主なログ収集活動

モジュール：デジタルフォレンジックとインシデントレスポンス

ここでは、インシデントハンドリングの基本と、なぜそれが組織にとって重要なのかを探ります。そして、独自のインシデントハンドリング手順を作成するためのマルチステップ・プロセスの概要を説明します。また、デジタルフォレンジックの方法論を学習し、プロセスが再現性があり検証可能であることを保証する方法についても説明します。

•  デジタルフォレンジックの基礎

• デジタルフォレンジックとは？

• 実際のデジタルフォレンジック
• 調査のプロセス

• フォレンジックとして健全な状態を保つ

• デジタルフォレンジックアーチファクトの例

• DFIRの分野

• デジタルフォレンジックツール
  

• インシデントハンドリング基礎

• インシデントハンドリングのためのマルチステッププロセス

• インシデントレスポンス：脅威ハンティング

データセキュリティ技術

セキュリティ対策に特効薬はありません。しかし、多くのセキュリティ問題の解決に役立つと思われながらほとんどの会社で実装されていない技術があります。その技術とは、暗号化です。暗号化はメッセージの意味を隠してしまうことで、権限のない者による機密情報の読み取りを阻止できます。4日目は、暗号化のさまざまな側面と企業の資産を保護するための暗号の使用法について見ていきます。

後半では、攻撃者が組織にアクセスするのを阻止するために使用されるいくつかの予防技術（ファイアウォール、IPS(侵入防止システム））と、ネットワーク上の攻撃者の存在を検知するための様々なタイプの検知技術（IDS(侵入検知システム））に焦点を当てていきます。これらの予防技術と検知技術は、ネットワークやエンドポイントの観点から実装することができ、それぞれの技術を適用することに関する類似点と相違点を探ります。

演習

• ハッシュ化と暗号検証
• 暗号化、復号化、デジタル署名技術
• SnortとZeek侵入検知システムを活用したインシデント検知

トピック

モジュール：暗号

暗号を使用して、機能上の機密性、完全性、認証、および情報の否認不可を提供することができます。暗号システムには一般的に、対称型、非対称型、ハッシュ型の3種類がある。 これらの方式は通常、使用される鍵の数によって互いに区別されます。 ここでは、これら異なるタイプのアルゴリズムと、各タイプを使用して特定のセキュリティ機能を提供する方法について学びます。 

• 暗号システムの基礎知識
• 暗号解読
• 暗号解析
• 暗号システムの一般的な種類（対称、非対称、ハッシング）
• デジタル署名

モジュール：暗号アルゴリズムと実装

このモジュールの内容は、現代の暗号技術に寄与する数学的概念の高レベルな理解を深めるのに役立ちます。また、暗号の防御を覆すために使用される一般的な攻撃についても確認します。 

• 暗号の概念
• 対称鍵暗号と非対称鍵暗号
• AES
• RSA
• ECC
• 暗号に対する攻撃

モジュール：暗号技術の活用

このモジュールでは、転送中データの保護と保存データの保護という観点から、暗号の実用的なアプリケーションについて説明します。最後に、公開鍵の管理（および関連する証明書の概念）について、公開鍵基盤の観点から重要な議論を展開します。

• 伝送のデータ
• 仮想プライベート・ネットワーク（VPN）、IPsecとSSLベース
• 静止データ
• ファイル/フォルダレベルの暗号化
• フルディスク暗号化
• GNUプライバシーガード(GPG)
• 鍵管理
• 公開鍵インフラストラクチャ（PKI）
• デジタル証明書
• 認証局（CA）

モジュール：ネットワークセキュリティデバイス

このモジュールでは、ネットワーク・セキュリティ・デバイスの3つの主要カテゴリーについて説明します。ファイアウォール、ネットワーク侵入検知システム（NIDS）、ネットワーク侵入防止システム（NIPS）です。これらの機器を組み合わせることで、予防と検知の機能を補完することができます。

• ファイアウォールの概要

• ファイアウォールの種類

• ファイアウォールの構成と導入に関する考察

• NIDS

• NIDSの種類

• NIDSとしてのSnort

• NIPS

• NIPSの導入方法

• NIPSのセキュリティと生産性リスクに関する考察

モジュール：エンドポイントセキュリティ

ここでは、エンドポイントセキュリティを実装するための重要なコンポーネント、戦略、およびソリューションを検討します。主に、エンドポイントセキュリティへの一般的なアプローチ、ベースラインアクティビティのための戦略、ホストベースのIDS（HIDS）やホストベースのIPS（HIPS）のようなソリューションが含まれます。

• エンドポイントセキュリティの概要

• エンドポイント・セキュリティのコア・コンポーネント

• エンドポイントセキュリティの強化

• エンドポイント・セキュリティ・ソリューション

• マルウェア対策

• エンドポイント・ファイアウォール

• インテグリティ・チェック

• HIDS、HIPS、EDR 

WindowsとAzureのセキュリティ

Windowsがシンプルだった頃を覚えているでしょうか。Windows XPが小さなワークグループを占めていた以前のことはどうでしょうか。あれから、多くの技術的革新があり、今日ではWindowsTabletやAzure、Active Directory、PowerShell、Office365、Hyper-V、仮想デスクトップインフラ（VDI）などが私たちの周りに普及していますが、マイクロソフトはGoogleやApple、アマゾンをはじめとしたクラウドサービスの巨人たちを相手に覇権争いを繰り広げています。

Windowsは、世界中で最も広く使われ、かつターゲットにされているているオペレーティングシステムです。同時に、Active Directory、PKI、BitLocker、AppLocker、およびユーザーアカウント制御の複雑さは、課題でもあり有益にも成り得ます。ここでは、オンプレミスおよびクラウド（Microsoft Azure）の両方で作業を簡略化・自動化できるツールを学習します。Windowsエコシステムの自動化と監査機能を確認し、Windowsセキュリティの基礎を身につけることができます。

演習

• プロセスの観察と分析
• インシデントレスポンスの一環としてのNTFSファイルシステムのパーミッション分析
• セキュリティ・テンプレートによるシステム・ベースライン設定の監査と実施
• スピードとスケールのためのPowerShellスクリプトと自動化テクニック

トピック

モジュール：Windowsセキュリティインフラ

Windowsセキュリティをサポートするインフラストラクチャについて理解します。これは、Windowsセキュリティモデルの全体像で、以降のすべてを理解するために必要な背景概念について学習します。

• Windows製品ファミリ
• Windowsワークグループとアカウント
• Windows Active Directoryとグループポリシー

モジュール：Windows as a Service

このモジュールでは、アップデート（パッチ）や新しいクラウドベースの展開方法（Windows AutopilotおよびWindows Virtual Desktop）に適用されるWindowsシステムの管理手法について説明します。

• サポート終了
• サービスチャネル
• Windows Update
• Windows Server Update Services (WSUS)
• Windows オートパイロット
• Windows仮想デスクトップ

モジュール：Windowsアクセスコントロール

Windows NTファイルシステム ( NTFS ) 、共有フォルダ、Active Directory、および特権でアクセス許可がどのように適用されるかについて理解します。BitLockerドライブ暗号化については、別形式のアクセス制御 (暗号化された情報) 、およびトラステッドプラットフォームモジュールを使用している場合に、起動プロセスの整合性の維持を支援するツールとして学習します。

• NTFSアクセス許可
• 共有フォルダのアクセス許可
• Active Directory
• 権限
• 特権
• BitLockerドライブの暗号化

モジュール：セキュリティポリシーの実装

セキュリティ構成の変更を自動化するための最も優れたツールの1つであるSECEDIT.EXEについて理解します。ここでは、パスワード・ポリシー、ロックアウト・ポリシー、ヌル・ユーザー・セッションの制限など、このツールを使用して行う最も重要な変更について学習します。また、グループポリシーオブジェクト (GPO) と、GPOによってドメイン全体に適用できるセキュリティ構成の変更についても学習します。

• セキュリティテンプレートの適用
• セキュリティ構成と分析スナップイン
• ローカルグループポリシーオブジェクト
• ドメイングループポリシーオブジェクト
• 管理ユーザー
• 特権アカウント管理
• 管理者権限の削減
• AppLocker
• ユーザーアカウント制御
• Windowsファイアウォール
• IPsecの認証と暗号化
• リモートデスクトップサービス
• 推奨されるGPO設定の検証

モジュール：マイクロソフトのクラウドコンピューティング

LANの中にも、クラウドの中にも、さまざまなサーバーが混在していると思います。MicrosoftのクラウドはAzureとして知られています。このAzureの上に、Microsoft 365、Exchange Online、OneDrive、Intuneなどのサービスが実装されています。マイクロソフトはWindows 10以降のバージョンをAzureとの連携を前提に設計しているため、Windowsのセキュリティには、Windows単体だけでなく、Azureも含まれています。Microsoft Azureの本質的な概念を理解することは、セキュリティ専門家としてのキャリアにとって重要です。

• マイクロソフトのクラウドコンピューティングへの全面的な賭け
• マイクロソフトのクラウドの種類。IaaS、PaaS、SaaS、そしてDaaS
• Microsoft Azure
• Entra ID (Azure Active Directory)
• Entra ID シングルサインオン
• マルチファクタ認証
• 管理者ロールの削減
• エンドポイントセキュリティの強化
• Microsoft Intune
• Azure コンディショナル・アクセス
• Azure Key Vault
• Azure モニタ
• Azure Sentinel (SIEMおよびSOAR)
• Azure ポリシー
• Azureセキュリティセンター

モジュール：処理の自動化、ロギング、監査

自動化、ロギング、監査の機能連携は、作業を自動化できなければ、監査とフォレンジックの作業はまったく (または散発的にしか) 行われないか、直接操作できる小規模なマシンを超えて拡張することはできません。

ありがたいことに、現代のWindowsシステムには非常に強力な自動化機能が備わっています。PowerShellです。PowerShell とは何か、そして、実装の一貫性、変更の検出、システムの修復、さらには脅威の探索を追求するために PowerShell をどのように活用するかを学びます。

• Windows PowerShellとは？
• Windows PowerShellとPowerShell Coreの比較
• Windows Subsystem for Linux (WSL)
• Azureの自動化とコマンドライン機能（PowerShell AzモジュールとAzure CLI）
• Azureクラウドシェル
• ランブック
• 変更検出と分析による継続的な運用データの収集
• 継続的な運用データの収集
• 変更検出と分析の採用

Linux, AWS, およびMacのセキュリティ

多くの組織では、それほど多くのUnix/Linuxシステムは所有していませんが、最も保護すべき重要なシステムの一部です。
最終日の内容は、業界の合意基準をベースに、あらゆるLinuxシステムのセキュリティを向上させるガイダンスを提供します。Linux初心者のための背景情報を含む実践的な手引きから、あらゆるレベルの専門家向けのセキュリティアドバイスや「ベスト・プラクティス」までを包含する内容になっています。

Linuxは「無料の」オペレーティングシステムであることから、多くの先進的なセキュリティコンセプトが最初にLinuxのために開発されたことは驚くべきことではありません。コンテナがよい例です。コンテナはクラウドコンピューティングにおいて強力かつ柔軟なコンセプトを提供します。コンテナは、情報セキュリティのために特別に設計されたものではありませんが、最小の要素に基づいて構築されており、これは情報セキュリティ全体の方法論の中で（多層防御の一部として）活用することができます。コンテナは、情報セキュリティにとって何を意味し、何を意味しないのか、そしてその管理のためのベスト・プラクティスについて十分に議論されます。LinuxとUNIXの概念を説明するには、本コースの第5章で説明するMicrosoft AzureとAWSの比較をしなければなりません。ここでは、AWSの基礎知識を検証し、利用可能な優れたセキュリティ管理について説明します。最後に、UNIXをベースにしたアップル社のmacOSのレビューでこのセクションを締めくくります。Appleの由緒あるmacOSは、ハードウェアとソフトウェアのセキュリティのための広範な機会を提供していますが、実際に何ができて何ができないのかという点で、しばしば誤解されています。

演習

• Linuxのパーミッション
• コンテナとログの概念
• Linuxのログと監査機能

トピック

モジュール：Linux基礎

• オペレーティングシステムの比較
• Linuxの脆弱性
• Linuxオペレーティングシステム
• シェル
• Linuxカーネル
• Linuxファイルシステムと本質的なセキュリティ機能
• 静止時の暗号化
• アクセス許可
• ユーザーアカウント
• PAM サブシステム
• コマンドライン機能
• サービスのハードニング
• パッケージ管理

モジュール：コンテナ化されたセキュリティ

セグメンテーションと分離に関する技術の重要性を無視することはできません。分離技術は、攻撃者によって引き起こされる初期のダメージを軽減するのに役立ち、検出までの時間を長くすることができます。このモジュールでは仮想化やコンテナなど、さまざまなタイプの分離技術について説明します。コンテナは（情報セキュリティの観点から見て）比較的新しい概念です。コンテナを使用することで、どのようなセキュリティ上のメリットがあるのか、またコンテナ自体に顕在化する可能性のある潜在的なセキュリティ問題については、多くの誤解があるかもしれません。ここでは、コンテナとは何か、コンテナの展開のベストプラクティス、そしてコンテナをどのようにしてセキュリティを確保するかを学習します。

• 仮想化
• コンテナとVM
• コンテナとオーケストレーション
• LXC
• Cグループと名前空間
• ドッカー
• Dockerイメージ
• Kubernetes
• コンテナ・セキュリティ
• Dockerのベストプラクティス
• 脆弱性管理とセキュアな構成ベースライン

モジュール：Linuxセキュリティサービスの強化とインフラ

ここでは、最新の Linux システムに追加のセキュリティとロックダウン機能を提供するセキュリティ強化ユーティリティについて説明します。このコースで以前に議論したように、ロギング機能を活用することは、現代のサイバーディフェンスにおいて非常に重要です。よく知られているSyslogロギングスタンダード（およびその関連機能）に対するLinuxのサポートについて説明します。Syslogが老朽化し続けると、現代のサイバーディフェンスが必要とするロギング機能を提供できなくなるかもしれません。そのため、追加のロギング機能の強化 ～ syslog-ngからauditdまで～ について学習していきます。

• オペレーティングシステムの強化
• SELinux
• AppArmor
• Linuxハードニング
• カーネル・モジュールのセキュリティ
• SSHハードニング
• CISハードニング・ガイドとユーティリティ
• ログファイル
• シスログ
• シスログ・セキュリティ
• ログのローテーション
• 監査
• ファイアウォール ネットワークとエンドポイント

モジュール：macOSセキュリティ

ここでは、macOSシステムに組み込まれているセキュリティ機能の概要に焦点を当てます。macOSは比較的安全なシステムであり、さまざまなセキュリティ機能を備えていますが、他のソフトウェアと同様に問題がある可能性もあります。

• macOSとは？
• プライバシーコントロール
• キーチェーン
• 強固なパスワード
• ゲートキーパー
• フィッシング対策とダウンロード保護
• XProtect
• ファイアウオール
• FileVault
• サンドボックス化とランタイム保護
• セキュリティ囲い込み
• macOSの脆弱性とマルウエア