FORENSICS 610

FOR610 PC設定詳細

重要：次の手順に沿って設定されたノートPCをご準備ください。

FOR610に参加するには、要件を満たした適切に構成されたシステムが必要です。
受講前にシステムをバックアップするか、重要なデータのないマシンを持参ください。SANS は、受講者のシステムやデータに対して一切責任を負いません。

システムハードウェア要件

• CPU: 64 ビット Intel i5/i7 (第 8 世代以降)、または 同等のAMDプロセッサ、2.0GHz以上のプロセッサが必要です、(Apple M デバイスは不可です。)
• RAM: 16GB以上が必要です。
• ストレージ: 少なくとも200GBの空き領域が必要です。
• 仮想化: BIOS設定で仮想化（Intel-VTx、AMD-Vなど）が有効になっていることを確認してください。パスワード保護されている場合は、BIOSにアクセスできることを確認してください。
• 重要事項: Apple Siliconデバイス（Mチップ）は必要な仮想化をサポートできないため、このコースには対応していません。

ホスト構成とソフトウェア要件

• ホストOS：Windows 11 以降（最新バージョン）が必要です。本講座ではLinuxホストはサポートされません。
• ローカル管理者アクセス：これは必須です。管理者権限があることを確認するか、会社でアクセス制限をしている場合は別のノートパソコンをご用意ください。
• VMware：
  • VMware Workstation Pro の最新バージョンをダウンロードしてインストールしてください。
  • 「Pro」バージョンが必要です。「Player」バージョンでは不十分です。
  • VMwareがスムーズに動作し、仮想マシンを起動できることを確認してください。WindowsホストでHyper-Vを無効にする必要がある場合があります。
• 圧縮ツール：7-Zipをインストールしてください。

講座資料とセットアップ手順

• 講座資料のダウンロード：ファイルのサイズは40GBから100GB以上あります。講座初日までに確実にダウンロードできるよう、リンクが提供され次第、すぐにダウンロードを開始してください。
• セットアップ手順：講座資料に付属の「セットアップ手順」ドキュメントに従ってください。このプロセスには30分以上かかる場合があります。

ご不明な点がございましたら、カスタマーサービスまでお問い合わせください。

FOR610: Reverse-Engineering Malware: Malware Analysis Tools and Techniquesでは、Windowsシステムを標的とするマルウェアを分析するための実践的なスキルを身につけられます。ラボとキャプチャー・ザ・フラグ（CAPTURE-THE-FLAG）チャレンジを通して、受講者は高度なツールを用いてマルウェアの機能を明らかにし、難読化手法を分析し、一般的な脅威に対応します。このマルウェア分析コースは、脅威インテリジェンス、インシデント対応、そして企業防御の強化を目指す方に最適です。

何千人ものマルウェア分析専門家が、FOR610: Reverse-Engineering Malwareを受講してその道を歩み始めています。この実践的なコースは、サイバーセキュリティにおける楽しくもやりがいのある分野への入り口です。専門家による指導と没入型のハンズオンラボを組み合わせることで、Windowsシステムを標的とする悪意のあるソフトウェアを分析する方法を習得できます。

このトレーニングでは、自動化ツールにとどまらず、逆アセンブラ、デバッガ、監視ユーティリティを用いて動作パターンを解釈し、侵入の痕跡（IOC）を抽出し、マルウェアの活動に関する重要な洞察を得る方法も学びます。このコースでは、コンパイル済みのWindows実行ファイルに加え、悪意のあるドキュメントファイルやスクリプトの分析についても学びます。また、サンドボックス回避やファイルレスマルウェアといった分析対策技術への対策も学びます。

魅力的なラボとキャプチャー・ザ・フラグ方式のチャレンジを通して、FOR610では、悪意のあるソフトウェアが関与する実際のインシデント対応やフォレンジック調査に取り組むことで、スキルを磨くことができます。

FOR610マルウェア分析トレーニングでは、以下の内容を学習します。

• 悪意のあるプログラムのコードと動作を安全に分析するための、隔離された管理されたラボ環境を構築する
• ネットワークおよびシステム監視ツールを使用して、Windows環境におけるファイル、レジストリ、ネットワーク、プロセスとマルウェアの相互作用を調査する
• 攻撃チェーンでよく使用される難読化されたJavaScriptおよびPowerShellスクリプトを分析する
• ネットワークトラフィックを傍受し、コードにパッチを適用して、分析中のマルウェアの挙動を制御する
• 逆アセンブラとデバッガを使用して、悪意のある実行ファイルの内部構造を調査する
• アナリストの妨害や誤誘導を目的としたパッカーや分析回避メカニズムを回避する
• コードインジェクション、C2とのやり取り、分析回避策といった、アセンブリレベルの一般的なパターンを特定する
• PDFやMicrosoft Officeファイルなどの悪意のあるドキュメントから脅威を評価する
• マルウェアから侵害の兆候（IOC）を抽出し、脅威インテリジェンスとインシデント対応を強化する
• 難読化とリフレクションコードローディングによって検出を回避するように設計された.NETマルウェアをリバースエンジニアリングする

FOR610: Reverse-Engineering Malware: Malware Analysis Tools and Techniquesは、マルウェア分析スキルの開発または強化を目指すサイバーセキュリティ専門家向けに設計されています。

FOR610で学ぶマルウェア分析プロセスは、インシデント対応者やその他のセキュリティ専門家が、悪意のあるソフトウェアが関与する状況の深刻度と影響を評価し、復旧手順を計画するのに役立ちます。フォレンジック調査員は、調査中に発見されたマルウェアの主要な特性、例えば、侵害の兆候（IOC）を確立する方法や、インシデントの分析、スコープ設定、封じ込めのためのその他の脅威インテリジェンスの詳細を取得する方法などについても学びます。

悪意のあるプログラム、または疑わしいプログラムはどのような脅威をもたらすのでしょうか。そのメカニズムから、攻撃者の目的と能力について何が明らかになるのでしょうか。企業のセキュリティ対策は、このような感染に対してどの程度有効でしょうか。どのようなセキュリティ対策が、将来的な同様の攻撃から組織のインフラストラクチャを強化できるのでしょうか。このコースでは、組織がマルウェアの脅威や関連インシデントに対処する上で重要な、これらの質問やその他の質問に答えるために必要なスキルを習得します。

このコースは、以下の方に最適です。

• マルウェア関連のインシデント管理を担当し、その動作と影響を理解する必要がある実務担当者
• 非公式なマルウェア分析の経験があり、専門知識を体系化・拡大したいと考えている技術者
• インシデント対応プロセスにおける役割強化を目指すフォレンジック調査員およびITプロフェッショナル
• インシデント対応、デジタルフォレンジック、脅威インテリジェンス、SOC運用などの業務に携わり、リバースエンジニアリングと動的分析能力を深めたいと考えている専門家