ニュースレター登録
資料ダウンロード
お問い合わせ

LEADERSHIP 520

Cloud Security for Leaders

Cloud Security

English
日程

2025年12月1日(月)~2025年12月5日(金)

期間
5日間
講義時間

1日目:9:00-19:30
2日目~5日目:9:30-17:30

受講スタイル
Live Online
会場

◆LiveOnline形式
 オンライン

GIAC認定資格
-
講師
Jason Lam|ジェーソン ラム
SANSシニアインストラクター
言語
英語 英語教材・同時通訳
定員
40名
CPEポイント
30 Points
受講料

早期割引価格:1,180,750円(税込み 1,298,825円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。

通常価格:1,255,750円(税込み 1,381,325円)

申込締切日
早期割引価格:2025年10月31日(金)
通常価格:2025年11月21日(金)
オプション
  • OnDemand  149,850円(税込み 164,835円)
  • Skills Quest by NetWars 価格:74,250円(税込み 81,675円)

※オプションの価格は、コース本体とセットでお申込みいただく場合のみ有効です。
※お申込み締切後はオプションの追加のお申込みを承ることができませんのでご了承ください。

下のボタンを押すと、NRIセキュアのお申し込みサイトに遷移します。

受講に必要なPC環境

演習で使用するノートPCをご準備下さい。受講に必要なPC環境についてご確認ください。

LDR520 PC設定詳細

重要!次の手順に従ってシステムを構成してください。

このコースに全て参加するには、適切に構成されたシステムが必要です。次の指示を注意深く読んで従っていただけない場合、このコースに不可欠となっている演習に参加できず、講義を満足できないままにしてしまう可能性があります。指定されたすべての要件を満たすシステムをご用意いただくことを強くお勧めします。
講義の前にシステムのバックアップを取ってください。また、システムに機密データを保存しないようにしてください。SANSはシステムやデータに対して責任を負いません。

必須のホスト構成とソフトウェア要件

  • ホスト オペレーティング システムは、Windows 10Windows 11、または macOS 11.7.x 以降の最新バージョンである必要があります。
  • 講座の前にホストオペレーティングシステムを完全に更新して、適切なドライバーとパッチがインストールされていることを確認します。
  • Linux ホストは、バリエーションが多数あるため、教室ではサポートされていません。ホストとして Linux を使用することを選択した場合は、コース教材や VM と連携するように Linux を構成する責任が単独で負われます。
  • ローカル管理者アクセスが必要です。(はい、これは絶対に必要です。IT チームに別のことを言わせないでください。会社がコース期間中このアクセスを許可しない場合は、別のノートパソコンを持参する手配をする必要があります。
  • ウイルス対策ソフトウェアまたはエンドポイント保護ソフトウェアが無効になっているか、完全に削除されているか、または管理者権限を持っていることを確認する必要があります。コースの多くは、オペレーティングシステムへの完全な管理アクセスを必要とし、これらの製品によりラボを完了できない場合があります。
  • エグレストラフィックをフィルタリングすると、コースでラボを達成できない場合があります。ファイアウォールを無効にするか、無効にするには管理者権限が必要です。

LDR520 コース概要

LDR520: Cloud Security for Leaders は、セキュリティ リーダー、IT エグゼクティブ、意欲的なクラウドセキュリティプロフェッショナルに、今日の高リスク環境で堅牢なクラウドセキュリティ戦略を開発および実装するために必要な重要な知識を提供します。このコースでは、効果的なクラウドセキュリティロードマップを作成し、実用的なセキュリティ成熟度モデルを含む、企業全体にセキュリティ機能を展開するための重要なフレームワークを提供します。クラウド環境の技術的側面、プロセス、人的側面を習得することで、リーダーは組織を保護し、イノベーションを可能にする戦略的なセキュリティ上の意思決定を行う方法を学びます。12の実践的なCyber42リーダーシップシミュレーション演習と包括的なキャップストーンプロジェクトにより、ビジネス指向のクラウドセキュリティイニシアチブを主導するための自信と実践的なスキルを身につけます。受講終了後は、組織の特定のニーズに合わせたベストプラクティスを実装し、技術的なセキュリティ要件と組織変革の目標を橋渡しします。

クラウドセキュリティのリーダーシップと戦略の実装

クラウドの導入はあらゆる業界で不可欠になりつつあり、多くの組織がクラウドへの移行によるコストとスピードのメリットを戦略的に活用しています。クラウド環境は、保護要件と脅威ベクトルの点で従来のオンプレミスのIT環境とは大きく異なるため、従来のネットワーク境界はもはや最も効果的な防御ではありません。クラウドセキュリティインシデントは頻度と巧妙さを増し続けており、組織に重大なリスクをもたらしています。組織は、ミッションクリティカルなワークロードや機密データをプライベートクラウドやパブリッククラウドのソリューションに移行していますが、多くの場合、安全な実装に必要な重要な決定事項を理解していません。このコースでは、実際のセキュリティ成熟度モデルを適用して、初期設定から成熟度の高い状態まで、関連するドメイン全体でクラウドセキュリティを進化させる方法を参加者に説明します。

LDR520は、リーダーが慣れ親しんでいる従来のIT管理手法を補完し、戦略、財務投資、および必要な技術的能力に関する意思決定に役立ちます。Cyber42 リーダーシップシミュレーション ゲームでスキルを練習し、受講者は、基本的な開始点から徐々に成熟した状態まで、環境の計画、展開、実行など、クラウド環境における主要なセキュリティ制御を学びます。各演習は重要なセキュリティ ドメインと連携しており、環境のロックダウン、データの保護、コンプライアンスの維持、運用に対するセキュリティの可視性の強化、およびセキュリティ対応の継続的な管理に重点を置いています。受講者は、組織のクラウドトランジションジャーニー全体を自信を持って導くための実践的なリーダーシップ スキルを開発します。

クラウドセキュリティ戦略のハンズオントレーニング

LDR520 は、ケース シナリオ、グループディスカッション、および実際の技術コンポーネントが組み込まれたチームベースのセキュリティリーダーシップシミュレーションを使用して、受講者に技術と管理の両方の専門知識を提供します。このコースは、戦略的リーダーシップの概念とクラウドに焦点を当てた実践的な意思決定を組み合わせることで、クラウドセキュリティリーダーを育成するように設計されています。1日約60分は、Cyber42リーダーシップシミュレーションゲームを使用して、これらの学習体験に費やされます。この Web アプリケーションベースのゲームは、受講者が仮想の組織でセキュリティ文化を改善し、予算とスケジュールを管理し、セキュリティ機能を向上させるためにプレイする継続的な演習です。これにより、職場で遭遇する状況についての議論や批判的思考を刺激する現実世界のシナリオに身を置くことができます。

受講対象者

このコースの主な対象者は、クラウド環境へのITトランスフォーメーションを主導または重要な意思決定を行うことができるマネージャーとディレクターです。

シラバス

  • DAY1
  • DAY2
  • DAY3
  • DAY4
  • DAY5

クラウドセキュリティの基礎とID管理

最初のセクションでは、クラウド導入モデルの基礎知識と、クラウド セキュリティで最も重要なセキュリティドメインの 1 つであるIDおよびアクセス管理 (IAM) の理解を深めます。

取り上げられるトピック

  • クラウドサービスモデル
  • ランディングゾーンの確立
  • マルチアカウント分離戦略
  • ID 管理のベストプラクティス
  • 特権アクセス管理

ラボ

  • クラウドセキュリティ計画
  • ランディング ゾーン テンプレートのシナリオ
  • IAM アカウントとアクセスのシナリオ
  • MFA SSO の実装
  • アクセス管理ワークフローの設計

概要

コースの最初のセクションでは、管理専門家がクラウド導入モデルに関する確かな基礎知識と、クラウドセキュリティ内で最も重要なセキュリティドメインの1つであるIDおよびアクセス管理(IAM)の理解を身につけるのに役立ちます。

ラボの詳細

  • クラウドセキュリティ計画
  • ランディングゾーンテンプレートのシナリオ
  • IAMアカウントとアクセスベースのシナリオ

トピックの詳細

  • クラウドの概要
    • 業界のクラウド導入率
  • クラウドサービスモデル
    • クラウドサービスの基礎
    • IaaS/PaaS/SaaS
  • 移行プロセス
    • 計画プロセス
    • 初期設定とランディングゾーンの確立
  • IAM - 分離
    • マルチアカウント/サブスクリプション
    • 爆風放射線を低減するための隔離
  • IAM - アイデンティティ管理
    • MFA/パスワードレス
    • クラウドのシングルサインオン
    • 顧客の IAM統合
    • ID、プロセス、ワークフローの一元管理
  • IAM - アクセス管理
    • アクセス管理におけるリーダーシップサポート
    • マネージドポリシー/カスタムアクセスポリシー
    • ワークフローによるロール管理
    • リスク軽減アクセス合理化の推進を定期的に実施
    • 特権アクセスのための一時的な Just-In-Time アクセス管理
    • クラウド導入のためのアクセス管理の変革

クラウドセキュリティ環境の保護とアーキテクチャ

このセクションでは、クラウドテクノロジーのセキュリティを管理する方法について説明し、オンプレミス環境との違いを強調し、重要な機能とコンピテンシーを教えます。

取り上げられるトピック

  • サービス間の構成管理
  • CSPM サービスとツール
  • コンテナと VM イメージのセキュリティ
  • リソースセキュリティの自動化
  • クラウド ネットワーク設計の原則

ラボ

  • 構成管理の実装
  • コンテナ/イメージのセキュリティ管理
  • ファイアウォール/ネットワークアーキテクチャ設計
  • セキュリティ ガードレールの展開
  • リソース保護の自動化

概要

コースの 2 番目のセクションは、クラウド環境のテクノロジー面の管理に特化しています。クラウドテクノロジーのセキュリティ保護は、オンプレミスのテクノロジーのセキュリティ保護とはかなり異なります。このセクションでは、違いを強調し、最も重要な機能と能力について説明します。

ラボの詳細

  • 構成管理
  • コンテナ/イメージ管理のセキュリティ
  • ファイアウォール/ネットワークアーキテクチャ

トピックの詳細

  • 構成管理
  • セキュリティ構成の範囲と重要性
  • サービス間の構成ガードレール
  • CSPMサービスとネイティブツール
  • クラウド導入の過程における成熟度の変革
  • イメージ管理
  • VM およびコンテナーイメージのセキュリティ管理
  • ハイブリッド環境でのOSイメージ
  • OS イメージの自動化とパイプライン
  • リソース管理
  • リソース管理セキュリティの自動化
  • 支援と参考資料を提供する企業戦略
  • ネットワーク管理
  • クラウドネットワーク設計原則、IPスキーム、ネットワークアーキテクチャ
  • 従業員、顧客、パートナー、職場をサポートするセキュアなネットワーク
  • クラウドとIDベースの境界変革におけるNetwork Firewallの課題
  • クラウドアーキテクチャ
  • セキュリティのベストプラクティス (Well-Architected フレームワークとセキュリティリファレンスデザイン)
  • ゼロトラストとセグメンテーションの変革

データ保護、セキュリティ検出、対応

このセクションでは、データ資産保護、セキュリティ検出と対応、クラウドセキュリティのガバナンス側面という3つの主要なクラウドセキュリティドメインについて説明します。

取り上げられるトピック

  • データの暗号化とキー管理
  • データの検出と保護の自動化
  • 不変のバックアップ戦略
  • セキュリティ監視
  • セキュリティポリシー

ラボ

  • データ保護の実装
  • セキュリティ監視の設定
  • Cost Management の最適化
  • 暗号化戦略の開発
  • 対応自動化計画

概要

セクション 3 では、データ資産の保護、クラウド環境でのセキュリティ検出と対応、クラウドセキュリティのガバナンスの側面について詳しく説明します。

ラボの詳細

  • データ保護
  • セキュリティ監視
  • コスト管理

トピックの詳細

  • データの暗号化とキー管理
    • クラウド内での保存/使用中および転送中の暗号化
    • クラウドおよびハイブリッド環境におけるキー管理、戦略と実装の両方
    • 暗号化における一般的なコンプライアンス主導の要件
  • データの分類と保護
    • さまざまなクラウドサービスにわたる自動データ検出
    • 自動暗号化と匿名化
    • データ保護における企業の慣行と変革(タグ付け、識別など)
  • データバックアップ
    • クラウドにおけるデータバックアップ戦略
    • 継続性と回復/回復性
    • 不変のバックアップ
    • メトリックの測定と検証
  • セキュリティインテリジェンス
    • インテリジェンスの収集と生成
    • 検出ロジックの変換と変換
    • 飼料の評価と優先順位付け
  • セキュリティ検出の分析と監視
    • セキュリティの監視と分析
    • ログの正規化
    • ネットワークフロー/トラフィックベースのログとアプリケーションベースのログ
    • アラートのチューニング
    • ハイブリッド環境監視操作
    • データレベル監視 (CASB)
  • セキュリティ対応と変革
    • セキュリティ対応における運用手順書とプレイブック
    • メトリックベースの操作とチューニング
    • クラウドにおける自動化と有効性ベースの変革
    • 卓上および紫色のチーム演習によるモデリング
  • ログ管理
    • ロギング設定、収集、およびデバイス設定
    • ハイブリッド環境全体での統合ログの可視性
  • クラウドのリーダーシップと監視
    • 経営陣の関与戦略
    • コラボレーションと適切な所有権の推進のための組織
    • ガバナンス委員会の目標、頻度、運営
  • セキュリティポリシー
    • ポリシーの構造化とポリシーと実装ポリシーの接続
    • ポリシーの施行
    • ポリシーの伝達
  • コスト管理
    • コスト管理の原則
    • モデル、予算、最適化
    • コスト管理を支援する自動化
    • タグ付けの重要性

ワークロードとセキュリティ保証の保護

このセクションでは、クラウド環境でアプリケーションを保護し、クラウドセキュリティイニシアチブをサポートするためのセキュリティ保証メカニズムと従業員の変革を可能にする方法を受講者に教えます。

取り上げられるトピック

  • DevSecOps のベスト プラクティス
  • SAST/DASTパイプラインの統合
  • クラウド保護サービス
  • 姿勢検証の自動化
  • 規制コンプライアンス管理

ラボ

  • アプリケーション保護の実装
  • セキュリティ検証評価
  • DevSecOps パイプラインの統合
  • コンプライアンスフレームワークのマッピング

概要

セクション 4 では、包括的な DevSecOps プラクティスと統合された評価ツールを通じて、クラウド環境内のアプリケーション/ワークロードを保護することに焦点を当てます。その後、保護サービス、ポスチャ検証、規制コンプライアンスフレームワークなどのセキュリティ保証メカニズムに議論が移ります。このセクションでは、脆弱性評価、意図的なスコープ設定による侵入テスト、クラウド環境の脅威モデリングなど、セキュリティテストの方法論について説明します。

ラボの詳細

  • アプリケーション保護
  • セキュリティの検証と評価
  • 検証とセキュリティのテスト

トピックの詳細

  • クラウドアプリケーションの実践
  • DevSecOpsのベストプラクティス、ライフサイクル全体のセキュリティ
  • SBOM
  • CI/CDパイプラインとセキュリティ保護+統合
  • セキュリティガイダンスによってサポートされる開発チームの強化
  • フルスタック開発 -- IAMと従来の組織の連携への影響
  • アプリケーション評価
  • CI/CDパイプラインに統合されたSAST/DAST
  • 脅威のモデリングと手動テスト
  • セキュリティ保護サービス
  • DDoSDNS保護などのクラウドベースの保護サービス
  • WAF サービス
  • アプリケーションまたは実行環境に統合できるCWPPおよびRASP
  • 保護機能の進化
  • ポスチャ検証
  • 脆弱性の役割、責任、所有権の特定
  • コンセンサスと修復へのコミットメントの取得
  • ベンチマークを選択し、評価を自動的に実装
  • 検証の運用
  • 3 番目のラインの可視性をサポートする測定可能なプログラムにロールイン
  • 規制遵守
  • プロバイダーのコンプライアンス
  • コンプライアンス責任の分担
  • 最適なコンプライアンス要件を決定するためのデータレベル分析
  • セキュリティテスト
  • クラウドにおける脆弱性評価
  • 意図的なスコーピングによる侵入テスト
  • 環境の脅威モデリング

マルチクラウドとキャップストーンの演習

このセクションでは、マルチクラウド戦略とSaaS(Software-as-a-Service)セキュリティ管理について説明し、コース全体で学んだすべての概念とスキルを受講者に適用する機会を与えるキャップストーン演習で最高潮に達します。

取り上げられるトピック

  • マルチクラウドセキュリティガバナンス
  • 技術的な構成の調整
  • ワークロード・モビリティ・セキュリティー
  • プロバイダー間のデータ保護
  • SaaSセキュリティ管理

ラボ

  • エンタープライズクラウド移行の頂点
  • マルチクラウドガバナンス計画
  • SaaS セキュリティ評価
  • セキュリティ戦略のプレゼンテーション
  • エグゼクティブコミュニケーションの実践

概要

セクション 5 では、マルチクラウド システムの採用傾向が高まっていることを掘り下げ、マルチクラウド環境に合わせたセキュリティ戦略の重要性を強調します。さらに、Software as a Service (SaaS) モデルの管理面と、企業環境でのその応用についても検討します。このセクションは、受講生が学んだ概念、管理ツール、方法論を実際のシナリオに適用できるようにするキャップストーン演習で締めくくられます。

ラボの詳細

  • キャップストーン: 大規模な従来の企業はクラウドに移行しています。受講者はグループで作業し、セキュリティプログラム全体を最新化するためのロードマップを作成し、クラスでアプローチを発表します

トピックの詳細

  • スキルの準備
  • トレーニングプログラムを構築
  • トレーニング モデルと学習モデルを定義
  • スキル要件を定義
  • プログラムの拡張
  • 組織の調整
  • 開始時にチームを巻き込む
  • 部門横断的なチームによる変革をサポート
  • DevSecOps チームを進化させる
  • 分散型アプローチと集中型アプローチのどちらかを選択
  • SaaSセキュリティ管理
  • マルチクラウド管理
  • マルチクラウドによるセキュリティガバナンス
  • 技術的な構成の調整
  • ワークロードのモビリティ
  • データレベルのセキュリティの調整
  • CSP 全体のセキュリティ監視

NRIセキュアではNews BitesやOUCH! を日本語に翻訳して皆さまにお届けしています。
購読制を採っておりますので、
ご希望の方は、ニュースレター登録からお申し込みください。