サイバー脅威インテリジェンスのトレーニングは、今日の柔軟かつ執拗な人的脅威や標的型攻撃に対抗するために不可欠です。FOR578 サイバー脅威インテリジェンスでは、複雑なシナリオを評価し、戦術的、運用的、そして戦略的なレベルの脅威インテリジェンススキルを習得します。このコースは、既存の知識を拡張し、セキュリティチームのための新たなベストプラクティスを確立するのに役立ちます。
敵こそが教師だ！
サイバー脅威インテリジェンスは、高度化する持続的脅威（APT）に対処しようとする組織にとって、戦力増強の鍵となります。マルウェアは攻撃者のツールですが、真の脅威は人間によるものです。サイバー脅威インテリジェンスは、訓練を受けた優秀な防御担当者によって、こうした柔軟かつ執拗な人間の脅威に対抗することに重点を置いています。標的型攻撃を受けた場合、組織は、攻撃者の行動を理解し、脅威に対抗するために必要な脅威インテリジェンスを備えた、最高レベルの最先端の脅威ハンティング、セキュリティ運用、インシデント対応チームを必要とします。FOR578：サイバー脅威インテリジェンスでは、セキュリティチームの能力向上、脅威ハンティングの精度向上、インシデント対応の有効性向上、そして組織が進化する脅威環境をより深く認識するために必要な、戦術的、運用的、戦略的なレベルのサイバー脅威インテリジェンスのスキルとノウハウを、あなたとあなたのチームに提供します。
すべてのセキュリティ担当者は、分析スキルを磨くためにFOR578: サイバー脅威インテリジェンスを受講する必要があります。このコースは、これまでに経験したどの技術トレーニングとも異なります。構造化分析に焦点を当て、あらゆるセキュリティスキルセットの確固たる基盤を築き、既存のスキルを強化することを目的としています。このコースは、セキュリティ分野全般の実務担当者にとって、以下の能力向上に役立ちます。
- 複雑なシナリオをより深く理解、統合、活用するための分析スキルの習得
- 脅威モデリングなどの実践を通して、インテリジェンス要件の特定・作成
- 戦術的、運用的、戦略的なレベルの脅威インテリジェンスを理解し、スキルの習得
- 標的型攻撃を検知、対応、阻止するための脅威インテリジェンスの生成
- 攻撃者のデータを収集するための様々な情報源と、それらのデータを活用し、活用する方法の習得
- 外部から取得した情報を検証し、不適切なインテリジェンスによるコストを最小限に抑制
- YARAやSTIX/TAXIIなどの形式で侵害指標（IOC）を作成する
- 攻撃者の戦術、手法、手順を理解し、活用し、キルチェーン、ダイヤモンドモデル、MITRE ATT&CKなどのフレームワークの活用
- あらゆるセキュリティ関連業務で成功するための構造化分析手法の確立
セキュリティ担当者が自らをアナリストと呼ぶのはよくあることです。しかし、単に技術研修に参加するだけでなく、体系的な分析研修を受けた人はどれくらいいるでしょうか。どちらも重要ですが、アナリストが分析的な思考方法の研修に重点を置くことは非常に稀です。このコースでは、アナリストが既存の知識を補完し、セキュリティチームのための新たなベストプラクティスを確立するための新しい考え方、方法論、そして手法を学ぶことができます。適切な分析スキルは、防御側が日々直面する複雑な世界において鍵となります。
攻撃者の意図、機会、そして危害を加える能力を分析することを、サイバー脅威インテリジェンスと呼びます。インテリジェンスはデータフィードでも、ツールから得られるものでもありません。インテリジェンスは、組織の主要な知識ギャップ、問題点、あるいは要件に対処するための実用的な情報です。このように攻撃者に関する知識を収集、分類、そして活用することで、防御側は攻撃者に対して優位に立つことができ、また、防御側は侵入に遭遇するたびに学習し、進化していくことができます。
サイバー脅威インテリジェンスは、ますます巧妙化する脅威に対処するために、対応プログラムや検知プログラムの構築または更新を検討している組織にとって、強力な戦力となります。マルウェアは攻撃者のツールですが、真の脅威は人間です。サイバー脅威インテリジェンスは、権限を与えられ訓練された人間の防御者によって、こうした柔軟かつ執拗な人間による脅威に対抗することに重点を置いています。
攻撃者に関する知識は、すべてのセキュリティチームにとって中核を成します。レッドチームは、攻撃者の手口を模倣するために、その手法を理解する必要があります。セキュリティオペレーションセンターは、侵入を優先順位付けし、緊急対応が必要な侵入に迅速に対処する方法を把握する必要があります。インシデント対応チームは、標的型侵入を迅速に調査し、対応する方法に関する実用的な情報を必要としています。脆弱性管理グループは、優先順位付けにおいて最も重要な脆弱性と、それぞれの脆弱性がもたらすリスクを理解する必要があります。脅威ハンティングチームは、新たな脅威を探し出すために、攻撃者の行動を理解する必要があります。
つまり、サイバー脅威インテリジェンスは、攻撃者に対処するためのあらゆるセキュリティ対策に情報を提供するものです。 FOR578: サイバー脅威インテリジェンスは、進化する脅威の状況を深く理解し、それらの脅威に正確かつ効果的に対抗するために必要なレベルの戦術的、運用的、戦略的なサイバー脅威インテリジェンスのスキルと技術を、あなた、あなたのセキュリティ チーム、そしてあなたの組織に提供します。
