SECURITY 599

重要! これらの手順に従って構成された独自のシステムをお持ちください。

このコースを完全に受講するには、適切に構成されたシステムが必要です。これらの指示をよく読んで従わない場合、コースのハンズオン演習に完全に参加することはできません。そのため、指定された要件をすべて満たすシステムを持参してください。

授業前にシステムをバックアップしてください 。できれば、機密データや重要なデータが保存されていないシステムを使用してください。SANSはお客様のシステムやデータについて一切責任を負いません。

必須のSEC599システムハードウェア要件

• CPU: 64ビット Intel i5/i7（第8世代以降）、またはAMD同等のプロセッサ。このクラスでは、x64ビット、0GHz以上のプロセッサが必須です。
• 重要: Apple Silicon デバイスは必要な仮想化を実行できないため、このコースでは一切使用できません。
• BIOS設定は、「Intel-VTx」や「AMD-V」拡張機能などの仮想化技術を有効にするために設定する必要があります。BIOSがパスワード保護されている場合は、変更が必要な場合に備えて、必ずBIOSにアクセスできることを確認してください。
• 8GB以上のRAMが必要です。
• 75GB以上の空きストレージ容量が必要です。
• USB 3.0 Type-Aポートが少なくとも1つ必要です。新しいノートパソコンでは、Type-CからType-Aへの変換アダプターが必要になる場合があります。一部のエンドポイント保護ソフトウェアはUSBデバイスの使用を禁止しているため、授業前にUSBドライブを使ってシステムをテストしてください。

必須のSEC599ホスト構成およびソフトウェア要件

• ホスト オペレーティング システムは、Windows 10、Windows 11、または macOS 10.15.x 以降の最新バージョンである必要があります。
• クラスの前にホスト オペレーティング システムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認してください。
• Linuxホストは、その多様なバリエーションのため、教室ではサポートされていません。ホストとしてLinuxを使用する場合は、コース教材やVMで動作するように設定するのは、ご自身の責任となります。
• ローカル管理者アクセスが必要です。（はい、これは絶対に必要です。IT チームから許可を得られない場合は、許可を取り消してください。）コース期間中、会社がこのアクセスを許可しない場合は、別のラップトップをご持参ください。
• ウイルス対策ソフトウェアまたはエンドポイント保護ソフトウェアが無効化されているか、完全に削除されているか、または管理者権限を持っていることを確認してください。多くのコースでは、オペレーティングシステムへの完全な管理者権限が必要となるため、これらの製品を使用するとラボを完了できない場合があります。
• 送信トラフィックをフィルタリングすると、コースのラボを完了できなくなる可能性があります。ファイアウォールを無効にするか、管理者権限を持って無効にする必要があります。
• ホストにMicrosoft Office（任意のバージョン）またはOpenOfficeがインストールされていること。Office試用版ソフトウェアはオンラインでダウンロードできます（30日間無料）。    
• 授業開始前に、VMware Workstation Pro 16.2.X+ または VMware Player 16.2.X+（Windows 10 ホストの場合）、VMware Workstation Pro 17.0.0+ または VMware Player 17.0.0+（Windows 11 ホストの場合）、VMWare Fusion Pro 12.2+ または VMware Fusion Player 11.5+（macOS ホストの場合）をダウンロードしてインストールしてください。VMwareWorkstation Pro または VMware Fusion Pro のライセンスをお持ちでない場合は、VMware から 30 日間の無償トライアル版をダウンロードできます。VMware の Web サイトでトライアル版に登録すると、VMware から期間限定のシリアル番号が送信されます。また、VMware Workstation Player は VMware Workstation Pro よりも機能が少ないことにご注意ください。Windows ホストシステムをご利用の場合は、よりスムーズな受講体験のために Workstation Pro をお勧めします。
• Windowsホストでは、VMware製品がHyper-Vハイパーバイザーと共存できない場合があります。最適なエクスペリエンスを実現するには、VMwareが仮想マシンを起動できることを確認してください。Hyper-Vを無効にする必要がある場合があります。Hyper-V、Device Guard、Credential Guardを無効にする手順は、コース教材に付属するセットアップドキュメントに記載されています。
• 7-Zip（Windowsホストの場合）またはKeka（macOSホストの場合）をダウンロードしてインストールしてください。これらのツールは、ダウンロードしたコース教材にも含まれています。    

コースのメディアはダウンロードで配信されます。授業で使用するメディアファイルはサイズが大きい場合があります。多くは40～50GBですが、中には100GBを超えるものもあります。ダウンロードが完了するまで十分な時間を確保してください。インターネット接続と速度は大きく異なり、様々な要因に左右されます。そのため、教材のダウンロードにかかる時間を概算することはできません。リンクを受け取ったらすぐにコースメディアのダウンロードを開始してください。コースメディアは授業初日にすぐに必要になりますので、前夜までファイルのダウンロードを待たないでください。 

コース教材には「セットアップ手順」ドキュメントが含まれており、ライブクラスイベントへの参加やオンラインクラスの開始前に実行する必要がある重要な手順が詳細に説明されています。この手順を完了するには30分以上かかる場合があります。

クラスでは、実験の指示に電子ワークブックを使用しています。この新しい環境では、コースの実験に取り組んでいる間、授業資料を常に見ることができるように、2台目のモニターやタブレット端末が役立ちます。

あなたは、私たちの仮想組織「SYNCTECHLABS」がサイバーセキュリティ能力を構築するのを助けるために雇われたばかりだ。初日、上司があなたに言った： 「私たちは最近のサイバーセキュリティのトレンドレポートを見て、私たちは筋書きを失ったように感じています。高度な持続的脅威、ランサムウェア、サービス拒否...。どこから手をつければいいのかわからないんです。

サイバー脅威は増加の一途をたどっています。ランサムウェアの手口は中小企業から大企業まで同様に影響を及ぼしており、国家に支援された敵対者は、最も貴重な王冠の宝石へのアクセスを取得しようとしています。SEC599 SEC599：Defeating Advanced Adversaries - Purple Team Tactics & Kill Chain Defensesは、今日の脅威に打ち勝つために必要な知識とノウハウを提供します。予防のみの戦略では不十分であることを認識し、敵対者の阻止、検知、対応を目的としたセキュリティコントロールを紹介します。

コース執筆者のスティーブン・シムズとエリック・ヴァン・バッゲンハウト（ともにGIACセキュリティエキスパートの資格を持つ）は、侵入テストとインシデント対応を通じてサイバー攻撃がどのように機能するかについて深い理解を築いた実践的な実務家です。侵入テストコースを教えているとき、彼らはしばしば質問を受けました： 「この種の攻撃を防ぐには、あるいは検知するにはどうすればいいのでしょうか？これだ！SEC599では、攻撃を防ぐ方法を実例を挙げて説明します。このコースでは、20以上のラボと終日のDefend-the-Flag演習が行われ、受講生は仮想組織をその環境に対するさまざまな攻撃の波から守ることを試みます。

6つのパートからなるこのコースは、徹底的なケーススタディを通して最近の攻撃を分析することから始まります。どのようなタイプの攻撃が発生しているかを説明し、サイバー・キル・チェーンやMITRE ATT&CKフレームワークなど、敵の行動に関する公式な記述を紹介します。また、攻撃の仕組みを理解するために、セクション1の演習では、当社の仮想組織「SYNCTECHLABS」を危険にさらしていただきます。

セクション2、3、4、5では、サイバー攻撃を防止、検知、対応するために、どのように効果的なセキュリティ管理を実施するかについて説明します。取り上げるトピックは以下の通りです：

• MITRE ATT&CK を組織内の「共通言語」として活用する。
• ペイロードを分析するための独自のCuckooサンドボックスソリューションの構築
• スクリプトの実行を改善するための効果的なグループポリシーの開発（PowerShell、Windows Script Host、VBA、HTAなどを含む）
• スクリプトコントロールの主要なバイパス戦略を明らかにする（アンマネージドPowershell、AMSIバイパスなど）
• ExploitGuardとアプリケーションホワイトリストを使用した0-dayエクスプロイトの阻止
• アプリケーション・ホワイトリストにおける主要なバイパス戦略のハイライト（AppLockerにフォーカス）
• マルウェアの永続性の検出と防止
• セントラルログ分析ソリューションとしてのElasticスタックの活用
• Sysmon、Windowsイベントモニタリング、グループポリシーによる横の動きの検出と防止
• ネットワークトラフィック分析によるコマンド＆コントロールのブロックと検出
• 脅威インテリジェンスの活用によるセキュリティ態勢の改善

SEC599は盛況のうちに幕を閉じます。コース最終セクションの「Defend-the-Flag」では、ネットワークの安全性を維持するために、高度な敵対者と対戦します。あなたは、さまざまな攻撃の波から環境を守ることができるでしょうか？敵の勢いは止まりません。

• LinuxとWindows環境でCLI操作経験がある方
• Windowsアクティブディレクトリについての基礎知識がある方
• 基礎的なサイバーセキュリティのトピックスに関して理解している
• TCP/IPおよびネットワークを理解している方

• セキュリティアーキテクト
• セキュリティエンジニア
• レッドチームや侵入テストの担当者で、ブルーチームの技術がどのように攻撃を阻止できるかをよりよく理解したい方
• どのようなセキュリティ対策を優先すべきかを理解したい技術的なセキュリティ管理者
• セキュリティオペレーションセンターのアナリストやエンジニアで、敵のテクニックを検出する方法について理解を深めたい人
• 永続的なサイバー敵対者がどのように活動し、IT環境をどのように改善すれば、インシデントの予防、検知、対応をより適切に行えるかを理解したい個人