下のボタンを押すと、NRIセキュアのお申し込みサイトに遷移します。
Cloud Security for Leaders
Cloud Security
English2025年12月1日(月)~2025年12月5日(金)
1日目:9:00-19:30
2日目~5日目:9:30-17:30
◆LiveOnline形式
オンライン
早期割引価格:1,180,750円(税込み 1,298,825円)
※キャンペーン価格のため、他の割引の重複適用はできません。ご了承ください。
通常価格:1,255,750円(税込み 1,381,325円)
※オプションの価格は、コース本体とセットでお申込みいただく場合のみ有効です。
※お申込み締切後はオプションの追加のお申込みを承ることができませんのでご了承ください。
演習で使用するノートPCをご準備下さい。受講に必要なPC環境についてご確認ください。
重要!次の手順に従ってシステムを構成してください。
このコースに全て参加するには、適切に構成されたシステムが必要です。次の指示を注意深く読んで従っていただけない場合、このコースに不可欠となっている演習に参加できず、講義を満足できないままにしてしまう可能性があります。指定されたすべての要件を満たすシステムをご用意いただくことを強くお勧めします。
講義の前にシステムのバックアップを取ってください。また、システムに機密データを保存しないようにしてください。SANSはシステムやデータに対して責任を負いません。
LDR520: Cloud Security for Leaders は、セキュリティ リーダー、IT エグゼクティブ、意欲的なクラウドセキュリティプロフェッショナルに、今日の高リスク環境で堅牢なクラウドセキュリティ戦略を開発および実装するために必要な重要な知識を提供します。このコースでは、効果的なクラウドセキュリティロードマップを作成し、実用的なセキュリティ成熟度モデルを含む、企業全体にセキュリティ機能を展開するための重要なフレームワークを提供します。クラウド環境の技術的側面、プロセス、人的側面を習得することで、リーダーは組織を保護し、イノベーションを可能にする戦略的なセキュリティ上の意思決定を行う方法を学びます。12の実践的なCyber42リーダーシップシミュレーション演習と包括的なキャップストーンプロジェクトにより、ビジネス指向のクラウドセキュリティイニシアチブを主導するための自信と実践的なスキルを身につけます。受講終了後は、組織の特定のニーズに合わせたベストプラクティスを実装し、技術的なセキュリティ要件と組織変革の目標を橋渡しします。
クラウドセキュリティのリーダーシップと戦略の実装
クラウドの導入はあらゆる業界で不可欠になりつつあり、多くの組織がクラウドへの移行によるコストとスピードのメリットを戦略的に活用しています。クラウド環境は、保護要件と脅威ベクトルの点で従来のオンプレミスのIT環境とは大きく異なるため、従来のネットワーク境界はもはや最も効果的な防御ではありません。クラウドセキュリティインシデントは頻度と巧妙さを増し続けており、組織に重大なリスクをもたらしています。組織は、ミッションクリティカルなワークロードや機密データをプライベートクラウドやパブリッククラウドのソリューションに移行していますが、多くの場合、安全な実装に必要な重要な決定事項を理解していません。このコースでは、実際のセキュリティ成熟度モデルを適用して、初期設定から成熟度の高い状態まで、関連するドメイン全体でクラウドセキュリティを進化させる方法を参加者に説明します。
LDR520は、リーダーが慣れ親しんでいる従来のIT管理手法を補完し、戦略、財務投資、および必要な技術的能力に関する意思決定に役立ちます。Cyber42 リーダーシップシミュレーション ゲームでスキルを練習し、受講者は、基本的な開始点から徐々に成熟した状態まで、環境の計画、展開、実行など、クラウド環境における主要なセキュリティ制御を学びます。各演習は重要なセキュリティ ドメインと連携しており、環境のロックダウン、データの保護、コンプライアンスの維持、運用に対するセキュリティの可視性の強化、およびセキュリティ対応の継続的な管理に重点を置いています。受講者は、組織のクラウドトランジションジャーニー全体を自信を持って導くための実践的なリーダーシップ スキルを開発します。
クラウドセキュリティ戦略のハンズオントレーニング
LDR520 は、ケース シナリオ、グループディスカッション、および実際の技術コンポーネントが組み込まれたチームベースのセキュリティリーダーシップシミュレーションを使用して、受講者に技術と管理の両方の専門知識を提供します。このコースは、戦略的リーダーシップの概念とクラウドに焦点を当てた実践的な意思決定を組み合わせることで、クラウドセキュリティリーダーを育成するように設計されています。1日約60分は、Cyber42リーダーシップシミュレーションゲームを使用して、これらの学習体験に費やされます。この Web アプリケーションベースのゲームは、受講者が仮想の組織でセキュリティ文化を改善し、予算とスケジュールを管理し、セキュリティ機能を向上させるためにプレイする継続的な演習です。これにより、職場で遭遇する状況についての議論や批判的思考を刺激する現実世界のシナリオに身を置くことができます。
クラウドセキュリティの基礎とID管理
最初のセクションでは、クラウド導入モデルの基礎知識と、クラウド セキュリティで最も重要なセキュリティドメインの 1 つであるIDおよびアクセス管理 (IAM) の理解を深めます。
コースの最初のセクションでは、管理専門家がクラウド導入モデルに関する確かな基礎知識と、クラウドセキュリティ内で最も重要なセキュリティドメインの1つであるIDおよびアクセス管理(IAM)の理解を身につけるのに役立ちます。
クラウドセキュリティ環境の保護とアーキテクチャ
このセクションでは、クラウドテクノロジーのセキュリティを管理する方法について説明し、オンプレミス環境との違いを強調し、重要な機能とコンピテンシーを教えます。
コースの 2 番目のセクションは、クラウド環境のテクノロジー面の管理に特化しています。クラウドテクノロジーのセキュリティ保護は、オンプレミスのテクノロジーのセキュリティ保護とはかなり異なります。このセクションでは、違いを強調し、最も重要な機能と能力について説明します。
データ保護、セキュリティ検出、対応
このセクションでは、データ資産保護、セキュリティ検出と対応、クラウドセキュリティのガバナンス側面という3つの主要なクラウドセキュリティドメインについて説明します。
セクション 3 では、データ資産の保護、クラウド環境でのセキュリティ検出と対応、クラウドセキュリティのガバナンスの側面について詳しく説明します。
ワークロードとセキュリティ保証の保護
このセクションでは、クラウド環境でアプリケーションを保護し、クラウドセキュリティイニシアチブをサポートするためのセキュリティ保証メカニズムと従業員の変革を可能にする方法を受講者に教えます。
セクション 4 では、包括的な DevSecOps プラクティスと統合された評価ツールを通じて、クラウド環境内のアプリケーション/ワークロードを保護することに焦点を当てます。その後、保護サービス、ポスチャ検証、規制コンプライアンスフレームワークなどのセキュリティ保証メカニズムに議論が移ります。このセクションでは、脆弱性評価、意図的なスコープ設定による侵入テスト、クラウド環境の脅威モデリングなど、セキュリティテストの方法論について説明します。
マルチクラウドとキャップストーンの演習
このセクションでは、マルチクラウド戦略とSaaS(Software-as-a-Service)セキュリティ管理について説明し、コース全体で学んだすべての概念とスキルを受講者に適用する機会を与えるキャップストーン演習で最高潮に達します。
セクション 5 では、マルチクラウド システムの採用傾向が高まっていることを掘り下げ、マルチクラウド環境に合わせたセキュリティ戦略の重要性を強調します。さらに、Software as a Service (SaaS) モデルの管理面と、企業環境でのその応用についても検討します。このセクションは、受講生が学んだ概念、管理ツール、方法論を実際のシナリオに適用できるようにするキャップストーン演習で締めくくられます。