サイバーのリスキルとスキルアップは、規模の大小を問わず、企業にとって重大な関心事である。技術者は、複数の分野で幅広い知識と一定の基本的なスキルを身に付けていなければならない。インフォメーション・テクノロジーやDevOpsにまで拡大しつつあるセキュリティ・チームの各メンバーは、コーディング、構築、配備されるシステム、ソフトウェア、インフラが攻撃に強いことを確実にするための準備をしなければならない。チームメンバーは、敵対者を特定するために必要な知識を持たなければならない。そのためには、敵対者の戦術、テクニック、手順に関する知識と、企業内での敵対者の活動を明らかにする実世界のツールに精通している必要がある。敵対者の横の動きを制御し、侵入範囲を制限することで、ミッションクリティカルな企業データの漏洩、改ざん、破壊のリスクを最小限に抑えることができます。敵対者の根絶、侵害されたシステムの修復、失われた資産の回復には、総力を挙げて取り組むことが重要です。防ぐ。検知する。対応する。
敵の継続的な活動は、その規模を拡大し、頻繁な攻撃を引き起こし、必然的に侵害され、データの損失や漏えいにつながることが多くなっています。企業は、必要に応じてCERT/CSIRT活動に有意義に貢献できるよう、十分に準備されたクロストレーニングの専門家を持たなければならない。サイバーキャリアの道を模索し、最先端のツールを使った実践的な経験を求めている経験豊富な技術者は、SEC501: Advanced Security Essentials-Enterprise Defenderで必要なものを見つけることができるでしょう。このコースは、企業の防御に日々使用されるツールやテクニックについて、サイバーセキュリティの下位分野にわたるトレーニングを提供する唯一のSANSコースです。全日コースのトピックは、ネットワーク・アーキテクチャの防御、侵入テスト、セキュリティ・オペレーション、DFIR/CERT/CSIRT、マルウェア解析をカバーしています。クラス内で実施される25のラボでは、これらの各分野で実際に使用されているツール（Ciscoルーター、Covenant、Metasploit、Nessus、Nmap、Procmon、Snort、SOF-ELK、TShark、Wiresharkなど）を使用した実習が行われ、デモンストレーションが行われます：
- アクティブ・ディフェンス
- ネットワーク・デバイス（および防御）に対する攻撃
- デジタルアーチファクトの収集
- フォレンジック・データ復元
- マルウェアのインタラクティブな挙動分析
- 侵入検知とSnortシグネチャの作成
- ログの集約と相関
- 手動コード逆引き
- ネットワーク・フォレンジック
- ネットワークスキャンと列挙
- パケットおよびプロトコル解析
- パスワードクラッキング
- スーパータイムライン分析
- システム搾取と搾取後のピボッティング
- 脆弱性評価
- ウェブアプリケーションのスキャンと攻撃
など。
SEC501：Advanced Security Essentials-Enterprise Defenderでは、以下のことを学びます。
ランサムウェアがどのように動作し、機能するために何が必要なのか、その秘密に迫り、ランサムウェアの要求を満たしたと思わせることによって、ランサムウェアを打ち負かすために必要なデータを見つけます。
認証、冗長性、ルーティング・プロトコル、暗号化された認証情報を侵害することで、ネットワーク・デバイスに対するリアルタイムの攻撃を開始します。
システムを発見し、侵害し、アカウントを列挙し、認証情報を盗み出し、敵が行うのとまったく同じように悪用ツールとフレームワークを使用して、ターゲット・ネットワーク上の他のシステムを発見し、特定し、攻撃し、侵害し、ピボットします。
スニッファ、スキャナ、プロキシを使用して脆弱性を検出し、攻撃が開始される前にシステムの弱点を修正する機会を提供します。
脅威インテリジェンスを直接利用し、ネットワークからキャプチャしたパケットから攻撃の兆候を特定し、ネットワーク侵入検知システムの新しいルールを作成してテストします。
本講座受講にあたっての前提
必須ではありませんが、受講生はSANSのSEC401:Security Essentials Bootcamp Styleを受講しているか、同程度のスキルを持っていることをお勧めします。具体的には、ネットワーク、プロトコル及びオペレーティングシステムについて詳細に理解していることです。
