脅威情報に基づく防御：フレームワーク、脅威ハンティング、および現状評価
このセクションでは、現代のサイバー防御、すなわち事後対応型から事前対応型への戦略転換について解説します。受講者は、MITRE ATT&CK、ゼロトラスト、およびGenAIのリスクについて学び、進化する脅威を検知し対応するための実践的なラボ演習に取り組みます。
取り上げられるトピック
- 攻撃者の戦術とサイバー防御の原則
- Security Onion 2.X の紹介
- フレームワーク／メンタルモデル
- 脅威情報に基づく防御と脅威ハンティング
- GenAI／LLM の基礎
ラボ
- 従来型の攻撃手法の検出
- 最新の攻撃手法の検出
- 複雑な侵入分析：Apache ActiveMQ
- NetWars Bootcamp：没入型サイバーチャレンジ
概要
予防に重点を置いた従来のセキュリティモデルは、今日の組織が直面する高度化・持続的な脅威に対して不十分であることが明らかになっています。重大な侵入の頻度と規模を考えると、これは驚くべきことではありません。
このセキュリティエンジニアリングコースのセクションでは、現代のサイバーセキュリティ戦略を形成する基礎概念と手法を探求します。まず現状評価から始め、従来型および最新の攻撃手法を概観し、それらがどのように進化してきたか、そして現代の攻撃後のシナリオにどのような影響を与えるかを理解します。次に、高度なサイバー防御の原則を掘り下げ、継続的なセキュリティ監視、脅威検出、および対応における、事後対応型から事前対応型への移行を強調します。MITRE ATT&CK、CISコントロール、OWASP LLM Top 10、ゼロトラスト、ロングテール分析などの主要な手法、モデル、フレームワークを紹介し、脅威をより深く理解し、軽減するための概念的なツールキットを提供します。受講者は、フレームワークを活用して、既知の攻撃者の戦術や手法に合わせて防御をより効果的に調整する方法を学びます。
脅威情報に基づいた防御戦略と脅威ハンティングは、最新のサイバー防御の中核を成すものです。受講者は、MITRE ATT&CKを実践的なシナリオに適用する方法を学び、脅威を予測し対応する能力を高めます。
GenAIとLLMに関する基礎知識を習得することで、受講者は新たなAI技術を活用し、同時にそれらから防御する能力を身につけます。MITRE ATLASやOWASP LLM Top 10といったフレームワークを重点的に取り上げ、進化し続けるサイバー防御分野への理解を深めます。実践的なラボ演習では、Security OnionやApache ActiveMQ分析を用いた実習を含め、従来型および最新の攻撃手法の検出に焦点を当てます。この没入型の実践的なセクションは、セキュリティエンジニア養成コースの重要な要素であり、最終的には、実世界のシナリオでスキルをテストし応用するためのNetWars Bootcampへと繋がります。
ラボの詳細
-
Security OnionとCyberChefを用いた従来型攻撃手法の検出
-
Security Onionを用いた最新型攻撃手法の検出
-
複雑な侵入分析：Apache ActiveMQ
-
NetWars Bootcamp：没入型サイバーチャレンジ
トピックの詳細
クラウド、エッジ、ネットワーク：可視性と保護
このセクションでは、クラウド、エッジ、ネットワーク環境全体における可視性と保護について学びます。受講者は、IDS/IPS、TLS/DNS暗号化、クラウドおよびエッジセキュリティツールについて学習し、実践的なラボ演習とNetWars Bootcampでスキルを応用します。
取り上げられるトピック
- セキュリティの可視性
- 暗号化
- クラウドの保護と検出
- エッジセキュリティ
ラボ
- Webアプリケーションファイアウォール：ModSecurity
- WiresharkによるTLSの復号
- プロトコル検査による攻撃者の検出
- 侵入検知ハニーポット
- NetWars Bootcamp：没入型サイバーチャレンジ
概要
このセクションでは、クラウド、エッジ、ネットワーク環境におけるセキュリティの可視性と保護の重要な側面について解説します。まず、マルウェアサンドボックスやハニーポットなどのネットワーク侵入検知・防御システム（IDPS）について掘り下げ、脅威の特定と軽減におけるこれらのシステムの役割を明らかにします。次に、暗号化、特にTLSインスペクションとDNSクエリ暗号化の影響と重要性について詳細に解説し、可視性を損なうことなく転送中のデータを保護するバランスの取り方について理解を深めます。さらに、CSPM、CIEM、CWPP、CNAPPといった様々なクラウド保護メカニズムと、MITRE ATT&CKクラウドセキュリティマッピングを紹介し、AWSなどのクラウドインフラストラクチャとサービスのセキュリティ確保に焦点を当てます。
エッジセキュリティも重要な焦点の一つであり、クラウドアクセスセキュリティブローカー（CASB）、SASE、セキュアWebゲートウェイ（SWG）、ファイアウォール・アズ・ア・サービス（FWaaS）といったサービスについて学習します。これらのサービスは、データ、アプリケーション、ユーザーがもはやオンプレミス環境のみに存在するわけではない現代のハイブリッドエンタープライズにおいて、データとアプリケーションを保護するために不可欠です。このセクションでは、次世代ファイアウォール（NGFW）やWebアプリケーションファイアウォール（WAF）などの境界保護および検出戦略についても取り上げ、階層型セキュリティアプローチにおけるそれらの役割を強調します。実践的なラボでは、ModSecurity、Wireshark、侵入検知ハニーポットなどのツールを使った実体験を提供し、理論的な知識を実際のアプリケーションを通して強化します。NetWars Bootcampでは、管理された競争環境で受講者がスキルを応用する、より没入感のある体験を提供します。
トピックの詳細
-
セキュリティの可視性
-
ネットワーク侵入検知・防御システム
-
マルウェアサンドボックス
-
侵入検知ハニーポット
-
暗号化
-
クラウド保護と検知
-
エッジセキュリティ
-
エッジセキュリティサービス
-
CASB、SASE、SWG、FWaaS
-
境界保護と検知
-
レイヤー7および次世代ファイアウォール
-
Webアプリケーションファイアウォール
ネットワーク検出・対応（NDR）による脅威ハンティング
このセクションでは、ネットワークセキュリティ監視（NSM）およびセキュリティ情報イベント管理（SIEM）におけるネットワーク検出・対応（NDR）に焦点を当て、多様なデータソースと分析手法を用いて脅威を検出する方法を学習します。実践的なラボ演習とNetWars Bootcampを通して、脅威ハンティングとトラフィック分析のスキルを強化します。
取り上げられるトピック
-
ネットワーク検出・対応（NDR）
-
ネットワーク脅威ハンティング
ラボ
概要
このセクションでは、受講者はNDR（ネットワーク検出・対応）という専門分野を深く掘り下げ、NSM（ネットワーク監視・管理）およびSIEM（セキュリティ情報イベント管理）というより広範な文脈におけるNDRの役割を探ります。NDR/NSMシステムの必須コンポーネントとツールを網羅し、クラウド特有の考慮事項を含む様々なデータソースの重要性と有効性を強調します。これらの要素は、包括的なカバレッジと分析機能を提供できるように設計する必要があり、セキュリティチームが脅威を迅速に検知し対応できるようにします。高度なNDRツールと手法を活用することで、受講者は暗号化された通信であっても、不審なアクティビティを特定し解釈する方法を学びます。ネットワークトラフィックにおける異常や潜在的な脅威を特定するために必要なスキルを受講者に身につけさせるには、様々な分析手法と技術を探求する必要があります。
次に、ネットワーク脅威ハンティングの実践的な演習へと焦点を移し、受講者はインプラントの追跡、C2トラフィックの検出、復号化されたネットワークトラフィックと暗号化されたネットワークトラフィックの両方の分析を学びます。このセクションでは、ビーコン検出、エントロピー分析、行動異常検出による悪意のあるトラフィックの特定技術を詳細に解説し、特に現代の攻撃者の戦術とツールに言及します。このセクションの実践的なラボでは、Zeek を使用した pcap ペイロードの解析、Security Onion を使用した侵入解析、TLS 異常検知などを行います。実践的なラボとこのセクションの NetWars Bootcamp では、受講者がこれらの技術を応用し、挑戦的な現実世界のシナリオを通して NDR スキルをさらに強化する機会を提供します。
トピックの詳細
-
ネットワーク検出・対応（NDR）
-
NDR、NSM、およびSIEM
-
NDR/NSMツールボックス
-
NDRデータソース
-
クラウドNDR：ネットワークの可視性
-
NIDSの設計
-
NDR/NSMの実践的な課題
-
セキュリティ情報およびイベント管理（SIEM）
-
SIEM + Elastic Stack
-
エントロピーとfreq.py
-
ネットワーク脅威ハンティング
-
インプラントと.EXEファイルの追跡
-
コマンド＆コントロールトラフィックの識別
-
ユーザーエージェントの追跡
-
HTTPS経由のC2
-
TLS証明書とハンドシェイク
-
TLSフィンガープリンティング
-
JA3/JA4
-
Cobalt Strike
ハイブリッドエンタープライズセキュリティ：ユーザーとエンドポイントの保護と検出
このセクションでは、ハイブリッド環境におけるエンドポイントとユーザーのセキュリティについて、エンドポイント検出・対応（EDR）、エンドポイントプロテクションプラットフォーム（EPP）、ID保護、最新の認証、ユーザーおよびエンティティ行動分析（UEBA）に焦点を当てて解説します。ラボ演習とNetWars Bootcampを通して、実践的な防御と監視スキルを習得できます。
取り上げられるトピック
-
エンドポイント検出・対応（EDR）
-
エンドポイント保護プラットフォーム（EPP）
-
ID/ユーザー/認証の監視
ラボ
概要
このセクションでは、ハイブリッドエンタープライズ環境におけるエンドポイントとユーザーセキュリティの重要な側面について解説します。受講者はまずEDRテクノロジーから始め、Microsoft Defender for Cloud and Endpointなどのツールを詳しく調べ、Sysmonなどのソリューションを用いた包括的なエンドポイント監視の重要性について学びます。また、アプリケーション制御とMicrosoft Defender for Serversに特に重点を置き、様々なエンドポイントにおけるセキュリティ対策の統合と管理に焦点を当てたEPPについても解説します。
ユーザーとIDの監視も、このセクションで取り上げる重要な要素です。受講者は、特権管理、監視、削減など、IDとアクセスを保護するための高度な手法を検証します。さらに、従来の認証における課題にも取り組み、多要素認証（MFA）、パスワードレス認証、Windows Hello、Azure AD/Entra IDといった最新の認証方法についても解説します。受講者は、認証システムに対する進化する攻撃への対策と検出方法を学びます。UEBAの基盤となる概念は、ユーザーアクティビティのより深い理解と潜在的なセキュリティリスクの特定に役立ちます。SysmonやAppLocker構成を用いた調査などの実践的なラボ演習を通して、エンドポイントとユーザーに関連する脅威の管理と対応に関する実践的な経験を積むことができます。 NetWarsブートキャンプは、学生が競争的な環境の中でスキルを練習し、磨き上げるための没入型プラットフォームを提供します。
トピックの詳細
-
エンドポイント保護プラットフォーム (EPP)
-
ID/ユーザー/認証監視
GenAIアプリケーションの防御、自動化、サプライチェーン保護、およびSOC
このセクションでは、GenAIおよび大規模言語モデル（LLM）アプリケーション、ソフトウェアサプライチェーン、そしてSOARを用いたSOC自動化のセキュリティ対策について解説します。受講者は、ラボ演習とNetWarsを通して、脅威ハンティング、攻撃者エミュレーション、ランサムウェア対応に関する実践的なスキルを習得します。
取り上げられるトピック
- AI/LLMアプリケーションの防御
- AI/ソフトウェアサプライチェーン
- サービスおよびイベントログの監視
- 自動化/SOAR/SOC
ラボ
- ランサムウェア調査
- Windowsイベントログ
- DNS over HTTPS（DoH）
- NetWarsブートキャンプ：没入型サイバーチャレンジ
概要
コンテンツ重視の最終セクションでは、受講者はGenAIとLLM（ローリング・ラーニング・モデル）を基盤としたアプリケーションの防御という、新たな分野を探求します。このコースウェアでは、AI技術特有の攻撃対象領域を取り上げ、これらのアプリケーションにおける具体的なセキュリティ上の課題と防御戦略に焦点を当てます。AIとソフトウェアサプライチェーンのセキュリティといったトピックを扱い、資産と攻撃対象領域の発見、セキュアなベースライン構成、クラウドベースの構成管理と変更管理に重点を置きます。受講者は、従来型システムとAI駆動型システム、および関連データの保護を取り巻く複雑な問題に取り組む準備が整います。
このモジュールでは、現代のSOC（セキュリティオペレーションセンター）における自動化とオーケストレーションの重要性も強調します。受講者は、SOCの効率性と有効性を向上させるためのSOAR（セキュリティオペレーション・オーケストレーション）ソリューションの実装について学びます。主なトピックには、DNS脅威ハンティング、攻撃者エミュレーション、ネットワーク内における横方向移動の検出などがあります。ランサムウェア事件の調査やWindowsイベントログの分析といった実践的なラボ演習を通して、解説されたツールと技術を実際に体験できます。このセクションの最後は、NetWars Bootcampのもう一つの難易度の高いラウンドで締めくくられます。ここでは、学生たちは高度な現実世界のシナリオを通して知識を応用し、高度なサイバー脅威から身を守ることでスキルを確固たるものにします。
トピックの詳細
- AI/LLMアプリケーションの防御
- GenAI/LLMアプリケーションの防御
- AI/LLMの攻撃対象領域
- AI/ソフトウェアサプライチェーン
- ソフトウェア/AIサプライチェーンのセキュリティ
- 資産/攻撃対象領域の発見
- セキュアなベースライン構成
- クラウド構成管理
- サービスおよびイベントログの監視
- DNS脅威ハンティング
- 攻撃者エミュレーション
- 検出エンジニアリング
- 横方向移動の検出
集大成：設計、検知、防御
本コースの締めくくりとして、終日開催のチーム対抗型サイバー戦争（NetWars）競技会が行われます。この競技会では、学生は実践的な多段階の設計、検知、防御ミッションを通して、最新のサイバー防御スキルを応用し、習得することが求められます。
取り上げられるトピック
概要
このコースは、チーム対抗のコンペティションで締めくくられます。フラッグの設計、検出、そして防御を競います。NetWarsを活用したこの最終セクションでは、1週間を通して学んだ原則を応用する実践的な課題に丸一日かけて取り組みます。チームは、コース全体を通して推奨される最新のサイバー防御技術を確実に習得できるよう設計された複数のレベルとミッションをクリアしていきます。
トピックの詳細
